如何通过Cloud Config将Windows Server加入域？部署VM时脚本失效

我需要通过Cloud Config将Windows Server加入域，编写的脚本在虚拟机内部直接运行正常，但部署新VM时无法生效。PowerShell版本为5.1.14，原配置及脚本如下：

原Cloud Config配置 #

cloudConfig: |
Content-Type: multipart/mixed; boundary="==NewPart"
MIME-Version: 1.0


--==NewPart
Content-Type: text/x-shellscript; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-init.ps1"

#ps1_sysnative 
Start-Process -FilePath "powershell" -Verb RunAs -ArgumentList "C:\Temp\domainjoin.ps1"

原域加入脚本（domainjoin.ps1） #

- path: C:\Temp\domainjoin.ps1
        content: |
          $domain = '${input.domain}'
          $username = '${input.username}' 
          $password = '${input.passwd}' | ConvertTo-SecureString -asPlainText -Force
          $cred = New-Object System.Management.Automation.PSCredential($username,$password)
          Add-Computer -DomainName $domain -Credential $cred -Force
        permissions: '0645'  

问题分析与修复方案 #

原脚本存在几个关键问题导致部署时失效：

1. C:\Temp目录未提前创建：写入脚本文件时如果目录不存在会失败，需先创建目录。
2. 不必要的提权操作：cloud-init本身以系统管理员权限运行，无需用Start-Process -Verb RunAs再次提权，反而可能导致执行上下文异常。
3. 权限格式不兼容：Windows下不适用Unix风格的权限值0645，可移除该配置。
4. 缺少重启步骤：Add-Computer执行后需重启虚拟机才能完成域加入，需添加-Restart参数。
5. 变量替换验证：需确保部署时${input.domain}、${input.username}、${input.passwd}已被正确替换为实际值，否则脚本会因变量为空报错。

修复后的完整Cloud Config #

cloudConfig: |
Content-Type: multipart/mixed; boundary="==NewPart"
MIME-Version: 1.0

--==NewPart
Content-Type: text/cloud-config; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

write_files:
- path: C:\Temp\domainjoin.ps1
  content: |
    $domain = '${input.domain}'
    $username = '${input.username}' 
    $password = '${input.passwd}' | ConvertTo-SecureString -asPlainText -Force
    $cred = New-Object System.Management.Automation.PSCredential($username,$password)
    Add-Computer -DomainName $domain -Credential $cred -Force -Restart

--==NewPart
Content-Type: text/x-shellscript; charset="us-ascii"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Disposition: attachment; filename="cloud-init.ps1"

#ps1_sysnative
# 先创建Temp目录
if (-not (Test-Path -Path C:\Temp)) {
    New-Item -ItemType Directory -Path C:\Temp | Out-Null
}
# 直接执行域加入脚本
& C:\Temp\domainjoin.ps1

额外验证步骤 #

• 部署完成后，查看C:\ProgramData\cloud-init\log\cloud-init.log日志，排查是否有文件写入失败、变量未替换或执行报错信息。
• 确认域账号有权限将计算机加入域，且网络连通性正常（能解析域控制器地址）。

内容的提问来源于stack exchange，提问作者Megazord