求助：如何在创建Google Cloud Windows Server实例时添加用户

我完全懂你的困扰——想在GCP上创建Windows Server实例时一次性添加用户，但默认的启动脚本每次开机都会执行，这显然不是你想要的效果。下面给你几个实用的、亲测可行的解决方案：

方案1：启动脚本+标记文件实现单次执行 #

我们可以给启动脚本加个“开关”，让它只在实例第一次启动时执行添加用户的操作，后续重启不再重复运行。

具体操作是在创建实例时，添加以下PowerShell启动脚本（替换成你的用户名和密码）：

# 检查标记文件是否存在，不存在则执行用户创建逻辑
if (-not (Test-Path "C:\ProgramData\CustomUserCreated.flag")) {
    # 定义用户信息，按需修改
    $targetUsername = "YourCustomUser"
    $securePassword = ConvertTo-SecureString "YourStrongPassw0rd!" -AsPlainText -Force
    
    # 创建本地用户
    New-LocalUser $targetUsername -Password $securePassword -FullName "Custom Instance User" -Description "Added during initial instance setup"
    
    # 可选：将用户添加到管理员组
    Add-LocalGroupMember -Group "Administrators" -Member $targetUsername
    
    # 创建标记文件，防止后续重复执行
    New-Item -Path "C:\ProgramData\CustomUserCreated.flag" -ItemType File
}

原理很简单：脚本第一次运行时会创建一个标记文件，之后每次开机都会先检查这个文件，存在就跳过用户创建步骤，完美解决重复执行的问题。

方案2：自定义镜像批量复用 #

如果需要创建多个相同配置的实例，用自定义镜像会更高效。你可以先配置好一个模板实例，再基于它生成镜像，后续所有新实例都会自带你预先添加的用户：

• 先创建一个临时Windows Server实例，登录后手动添加好需要的用户。
• 停止该实例（不要删除），在GCP控制台中将它制作成自定义镜像。
• 后续创建新实例时，选择这个自定义镜像作为基础镜像，新实例就会自动包含你配置的用户，完全不需要启动脚本。

方案3：用Deployment Manager做基础设施即代码 #

如果你习惯用代码管理资源，可以用GCP Deployment Manager来定义实例配置，嵌入一次性的用户创建逻辑：

resources:
- name: custom-windows-instance
  type: compute.v1.instance
  properties:
    zone: us-central1-a
    machineType: n1-standard-1
    disks:
    - deviceName: boot
      type: PERSISTENT
      boot: true
      initializeParams:
        sourceImage: projects/windows-cloud/global/images/family/windows-server-2022-dc
    metadata:
      items:
      - key: windows-startup-script-ps1
        value: |
          if (-not (Test-Path "C:\ProgramData\CustomUserCreated.flag")) {
              $targetUsername = "YourCustomUser"
              $securePassword = ConvertTo-SecureString "YourStrongPassw0rd!" -AsPlainText -Force
              New-LocalUser $targetUsername -Password $securePassword -FullName "Custom Instance User" -Description "Added via Deployment Manager"
              Add-LocalGroupMember -Group "Administrators" -Member $targetUsername
              New-Item -Path "C:\ProgramData\CustomUserCreated.flag" -ItemType File
          }
    networkInterfaces:
    - network: global/networks/default
      accessConfigs:
      - name: External NAT
        type: ONE_TO_ONE_NAT

这个配置会自动创建实例并执行单次用户创建操作，适合规模化部署场景。

内容的提问来源于stack exchange，提问作者ManWarrior