New-ADServiceAccount PowerShell脚本执行报错无法定位根因求助

• 首先修复catch块无明确报错的问题：你当前的catch块只输出固定提示，没有打印具体错误信息，替换为如下代码即可看到根因：

catch{
    Write-Warning "创建服务账号时出错，错误详情：$_"
    # 可额外加下一行输出完整错误堆栈，方便复杂问题排查
    Write-Output $_.ScriptStackTrace
}

• 修复OU路径语法错误：你定义的$path变量中OU=testcompany OU=Administration缺少分隔逗号，AD无法识别该路径，修正为：

$path = "OU=Service,OU=Accounts,OU=testcompany,OU=Administration,DC=domain,DC=internal"

• 移除多余续行符：New-ADServiceAccount的最后一个参数末尾多了反斜杠续行符，后面没有其他参数会触发语法异常，直接删掉这个末尾的反斜杠即可。
• 新增账号重复校验逻辑：你多次测试可能已经生成了同名账号，在创建账号前添加如下校验代码，避免重复创建报错：

$existAccount = Get-ADServiceAccount -Filter {SamAccountName -eq $svcAccountName} -ErrorAction SilentlyContinue
if ($existAccount) {
    Write-Warning "账号 $svcAccountName 已存在，请先删除旧账号或更换账号名测试"
    return
}

• 补全缺失的逻辑参数：你定义的$expiryFlag变量没有实际使用，在New-ADServiceAccount的参数列表中添加-PasswordNeverExpires $expiryFlag即可实现你预设的密码过期规则。
• 权限校验：确认当前执行脚本的账号拥有目标OU的服务账号创建权限，以及GBL_DenyLogonLocally组的成员修改权限。

内容的提问来源于stack exchange，提问作者Jay Shah