使用Azure自定义脚本扩展无法添加RDP用户的问题求助

你的脚本本地手动执行正常，但通过Microsoft自定义脚本扩展运行失败，核心问题大概率出在运行上下文、环境变量或权限逻辑上，以下是针对性的解决思路：

1. 先排查环境变量的坑 #

自定义脚本扩展是以**系统账户（NT AUTHORITY\SYSTEM）**身份运行的，此时$env:UserName返回的是系统账户名，而非你手动运行脚本时的用户。这会导致$uservalue变成domainname/SYSTEM，完全偏离你要添加的目标用户。

解决办法：直接指定目标域用户名，不要依赖$env:UserName：

# 替换成你实际要添加的域用户账户
$uservalue= "domainname/your-target-username"
$group = [ADSI]"WinNT://$env:COMPUTERNAME/Remote Desktop Users,group"
$group.Add("WinNT://$uservalue")

2. 换用更可靠的命令替代ADSI #

ADSI方式在系统账户上下文下可能存在域用户解析问题，推荐用PowerShell原生的本地组管理命令（需确保服务器支持）：

# 直接添加域用户到远程桌面组
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "domainname/your-target-username"

如果服务器未安装相关模块，可先执行安装命令（适用于Windows Server）：

Install-WindowsFeature RSAT-AD-PowerShell

3. 加日志排查具体错误 #

在脚本中加入日志输出，能帮你精准定位失败原因：

$logPath = "C:\rdp-group-config.log"
# 创建日志目录（如果不存在）
if (-not (Test-Path (Split-Path $logPath))) {
    New-Item (Split-Path $logPath) -ItemType Directory -Force
}

try {
    $targetUser = "domainname/your-target-username"
    Add-LocalGroupMember -Group "Remote Desktop Users" -Member $targetUser
    "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] 成功添加用户 $targetUser" | Out-File $logPath -Append
}
catch {
    "[$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss')] 添加失败：$($_.Exception.Message)" | Out-File $logPath -Append
}

执行完扩展后，登录服务器查看C:\rdp-group-config.log即可获取错误详情。

4. 确保执行策略允许脚本运行 #

部分服务器的PowerShell执行策略会阻止脚本运行，可在脚本开头添加：

Set-ExecutionPolicy Bypass -Scope Process -Force

内容的提问来源于stack exchange，提问作者AAdil