PowerShell远程脚本块如何处理错误避免传递到调用作用域

原有判断逻辑失效的核心原因是：执行if($null -eq $comobject.NetworkUser)时，PowerShell会优先解析$comobject.NetworkUser这个表达式，也就是实际去访问COM对象的NetworkUser属性。对于不存在的属性，COM对象会在访问阶段直接抛出错误，这个错误生成后才会进入后续的null值比较流程，因此无论分支如何判断，错误已经产生并会向上传递到调用作用域。

优先使用无侵入的属性元数据检查方案，该方案不会触发COM对象的实际属性访问，不会产生额外错误，也不会误吞其他业务错误：

# 远程脚本块内逻辑
# 通过PSObject适配器读取COM对象的公开属性列表，判断目标属性是否存在
if (-not $comobject.PSObject.Properties.Name -contains 'NetworkUser') {
    # 属性不存在直接退出，不执行后续逻辑，无错误回传
    return
}

# 属性存在，正常赋值执行业务
$NetworkUser = $comobject.NetworkUser
# 其余任务逻辑

如果遇到动态生成属性的特殊COM对象，PSObject无法枚举到目标属性时，可使用临时错误抑制方案，精准捕获该属性不存在的错误：

# 远程脚本块内逻辑
# 保存当前全局错误偏好配置
$oldErrorPref = $ErrorActionPreference
# 临时关闭错误输出
$ErrorActionPreference = 'SilentlyContinue'

# 尝试访问目标属性
$NetworkUser = $comobject.NetworkUser
# 检查是否触发了属性不存在的错误
if ($Error.Count -gt 0 -and $Error[0].Exception.Message -match "The property 'NetworkUser' cannot be found") {
    # 移除该条错误记录，避免透传到上层
    $Error.RemoveAt(0)
    # 恢复原有错误配置
    $ErrorActionPreference = $oldErrorPref
    # 直接退出脚本
    return
}

# 恢复原有错误配置
$ErrorActionPreference = $oldErrorPref
# 其余任务逻辑

上述逻辑直接写入Invoke-Command传入的脚本块内部即可，return会直接终止当前远程执行流，不会向本地调用端回传任何错误信息。不建议直接给Invoke-Command添加-ErrorAction SilentlyContinue参数，该方式会吞掉所有远程执行错误，不利于排查其他真实故障。

内容的提问来源于stack exchange，提问作者Keith