Terraform调用PowerShell在Windows虚拟机创建管理员用户失败

• 转义解析异常：你在JSON配置的命令中对用户名、组名使用\"转义双引号，实际传入PowerShell执行时，双引号会被识别为参数值的一部分，导致Add-LocalGroupMember命令尝试将用户添加到名为"Administrators"（带双引号）的不存在的组，或查找名为"user_name"（带双引号）的不存在的用户，直接触发命令执行失败。由于整条命令是链式执行，最终返回非零退出码，被Azure扩展判定为执行失败。
• 管道参数冲突：你同时通过管道传递New-LocalUser的输出对象，又显式指定了-Member参数，部分PowerShell版本对这种重复传参的场景存在兼容问题，会直接抛出参数错误终止执行。
• 重复创建冲突：如果是多次测试执行，第一次执行去掉加组逻辑后用户已创建成功，后续执行带加组逻辑的命令时New-LocalUser会先抛出用户已存在的错误，也会导致整体执行失败。

• 方案1：简化管道传参，删除不必要的引号和显式Member参数，避免转义问题：

"commandToExecute": "powershell -ExecutionPolicy Unrestricted New-LocalUser \"user_name\" -AccountNeverExpires:$true -Password ( ConvertTo-SecureString -AsPlainText -Force 'Password') -FullName \"user_name\" -PasswordNeverExpires:$true | Add-LocalGroupMember -Group Administrators"

• 方案2：拆分命令逻辑，减少兼容问题：

"commandToExecute": "powershell -ExecutionPolicy Unrestricted $newUser = New-LocalUser \"user_name\" -AccountNeverExpires:$true -Password ( ConvertTo-SecureString -AsPlainText -Force 'Password') -FullName \"user_name\" -PasswordNeverExpires:$true; Add-LocalGroupMember -Group Administrators -Member $newUser.Name"

如果需要进一步排查，可以登录Windows虚拟机查看自定义脚本扩展的执行日志，路径为C:\WindowsAzure\Logs\Plugins\Microsoft.Compute.CustomScriptExtension\，日志中会记录命令执行的具体报错信息。

内容的提问来源于stack exchange，提问作者Ram Bhushan