通过ManageEngine Desktop Central执行PowerShell脚本写入失败求助

针对你遇到的问题，以下是针对性的排查和解决步骤：

1. 核心问题：执行账户权限不足 #

ManageEngine Desktop Central默认使用Local System账户执行脚本，该账户没有网络身份，无法访问域/网络共享目录。

• 解决办法：
  • 在Desktop Central的脚本部署配置中，指定拥有共享目录写入权限的域账户或本地账户运行脚本；
  • 若临时测试，可给共享目录的Authenticated Users组添加写入权限（不推荐长期使用，存在安全风险）。

2. 修正UNC路径写法 #

原脚本中的共享路径\XXXXXX\SHARED\...缺少一个起始反斜杠，正确的UNC网络路径格式应为\\XXXXXX\SHARED\PDMRESULTS\EPDM CLIENT UPDATE LOG.txt。

• 路径格式错误会导致远程执行环境下无法解析共享位置，本地运行正常是因为当前上下文的路径识别容错性更高。

3. 处理32位/64位PowerShell环境差异 #

Desktop Central默认可能调用32位PowerShell（C:\Windows\SysWOW64\WindowsPowerShell\v1.0\powershell.exe），而32位PowerShell会将HKLM:\SOFTWARE的访问重定向到HKLM:\SOFTWARE\Wow6432Node，导致找不到目标注册表项，叠加路径问题引发写入失败。

• 解决办法：
  • 在Desktop Central中指定调用64位PowerShell：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe；
  • 或在脚本中显式指定访问64位注册表视图：

    $fileexists = (Get-ItemProperty -Path HKLM:\SOFTWARE\Classes\Installer\Products\298C69A42C20BA5468ED011DB3619B75\sourceList\Net* -RegistryView Registry64 -ErrorAction SilentlyContinue).'1' -contains "C:\temp\pdminstaller\extracted\64bit\SOLIDWORKS PDM Client"
    

4. 优化脚本逻辑（避免未初始化变量与不稳定写入） #

原脚本存在变量未初始化（$Date、$Name仅在if分支初始化）、>>写入编码不稳定的问题，优化后的脚本如下：

# 定义常量
$regPath = "HKLM:\SOFTWARE\Classes\Installer\Products\298C69A42C20BA5468ED011DB3619B75\sourceList\Net*"
$targetInstallPath = "C:\temp\pdminstaller\extracted\64bit\SOLIDWORKS PDM Client"
$logPath = "\\XXXXXX\SHARED\PDMRESULTS\EPDM CLIENT UPDATE LOG.txt"

# 检查注册表项（指定64位视图，忽略不存在时的错误）
$regValue = (Get-ItemProperty -Path $regPath -RegistryView Registry64 -ErrorAction SilentlyContinue).'1'
$isInstalled = $regValue -contains $targetInstallPath

# 生成日志内容
$timestamp = Get-Date -Format 'dd/MM/yyyy HH:mm:ss'
$hostname = Hostname
$logEntry = "$hostname, $timestamp, $(if($isInstalled){'INSTALLED'}else{'FAILED'})"

# 写入日志（使用Out-File替代>>，编码更稳定）
$logEntry | Out-File -FilePath $logPath -Append -Encoding UTF8

5. 添加本地错误日志排查 #

若仍无法解决，可在脚本中添加本地错误日志，定位远程执行时的具体报错：

try {
    $regPath = "HKLM:\SOFTWARE\Classes\Installer\Products\298C69A42C20BA5468ED011DB3619B75\sourceList\Net*"
    $targetInstallPath = "C:\temp\pdminstaller\extracted\64bit\SOLIDWORKS PDM Client"
    $logPath = "\\XXXXXX\SHARED\PDMRESULTS\EPDM CLIENT UPDATE LOG.txt"

    $regValue = (Get-ItemProperty -Path $regPath -RegistryView Registry64 -ErrorAction Stop).'1'
    $isInstalled = $regValue -contains $targetInstallPath

    $timestamp = Get-Date -Format 'dd/MM/yyyy HH:mm:ss'
    $hostname = Hostname
    $logEntry = "$hostname, $timestamp, $(if($isInstalled){'INSTALLED'}else{'FAILED'})"
    
    $logEntry | Out-File -FilePath $logPath -Append -Encoding UTF8 -ErrorAction Stop
} catch {
    $errorLogPath = "C:\temp\PDM_Script_Error.log"
    "$(Get-Date): 错误详情 - $_" | Out-File -FilePath $errorLogPath -Append -Encoding UTF8
}

执行后可去目标机器的C:\temp目录查看错误日志，确认是权限、路径还是注册表访问问题。

内容的提问来源于stack exchange，提问作者C.R. Pynch