如何在PowerShell中遍历用户与计算机配对变量执行部署脚本

1. 创建用户-计算机配对数组 #

用自定义对象数组明确存储每一组配对关系，属性清晰易维护：

# 定义5组用户与计算机的配对关系
$deviceUserPairs = @(
    [PSCustomObject]@{
        ComputerName = 'DT01'
        UserName     = 'student1'
    },
    [PSCustomObject]@{
        ComputerName = 'DT02'
        UserName     = 'student2'
    },
    [PSCustomObject]@{
        ComputerName = 'DT03'
        UserName     = 'student3'
    },
    [PSCustomObject]@{
        ComputerName = 'DT04'
        UserName     = 'student4'
    },
    [PSCustomObject]@{
        ComputerName = 'DT05'
        UserName     = 'student5'
    }
)

2. 遍历数组批量执行部署命令 #

把你已编写的单组操作代码放入Invoke-Command的脚本块中，通过foreach遍历数组，将每组的计算机名和用户名传入执行：

# 遍历所有配对，执行部署操作
foreach ($pair in $deviceUserPairs) {
    Invoke-Command -ComputerName $pair.ComputerName -ScriptBlock {
        param($targetUser)
        
        # 以下替换为你已编写的单组操作代码
        # 添加远程桌面用户到本地组
        Add-LocalGroupMember -Group 'Remote Desktop Users' -Member $targetUser
        
        # 设置文件夹权限示例：给目标用户授予指定目录的修改权限
        $targetPath = 'D:\StudentWorkspace'
        $acl = Get-Acl -Path $targetPath
        $accessRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
            $targetUser,
            'Modify',
            'ContainerInherit,ObjectInherit',
            'None',
            'Allow'
        )
        $acl.AddAccessRule($accessRule)
        Set-Acl -Path $targetPath -AclObject $acl
        
        # 其他部署操作（如系统配置、软件安装等）都可以放在这里
    } -ArgumentList $pair.UserName
}

实用优化建议 #

• 异步批量执行：如果需要同时处理多台机器，给Invoke-Command加上-AsJob参数，后续用Get-Job和Receive-Job查看执行结果，提升效率
• 错误隔离：加入try/catch块避免单台机器执行失败导致整批中断，同时记录错误信息：

foreach ($pair in $deviceUserPairs) {
    try {
        Invoke-Command -ComputerName $pair.ComputerName -ScriptBlock {
            param($targetUser)
            # 你的操作代码...
        } -ArgumentList $pair.UserName -ErrorAction Stop
        Write-Host "✅ $($pair.ComputerName) 部署完成"
    } catch {
        Write-Warning "❌ $($pair.ComputerName) 部署失败：$($_.Exception.Message)"
    }
}

内容的提问来源于stack exchange，提问作者TenaciousB