Qt C++调用PowerShell复制AD用户组时Get-ADUser参数为空报错求解

根本原因 #

1. PowerShell Filter参数转义错误：C++拼接命令时使用脚本块格式的Filter参数，多层引号转义后实际传入PowerShell的Filter规则失效，Get-ADUser查询无结果导致$tmpusr为空。
2. 提权执行逻辑错误：现有elevate_and_execute函数仅启动了提权的空PowerShell窗口，实际配置用户组的命令在未提权的原始PowerShell进程执行，普通权限默认无AD用户查询权限，进一步导致查询失败。
3. 命令冗余：重复调用Get-ADUser、Get-ADGroup增加了出错概率。

解决方案 #

1. 修正命令拼接逻辑

改用Qt原始字符串字面量避免手动转义引号，同时使用字符串格式的Filter参数替代脚本块，减少解析异常，优化冗余逻辑：

// 如果模板用户名可能包含单引号，先做转义
QString escapedTemplate = duser.template_user.replace("'", "''");
duser.set_groups_command = QString(R"(
Import-Module ActiveDirectory -ErrorAction Stop
$tmpusr = Get-ADUser -Filter "Name -eq '%1'" -Properties MemberOf
if ($null -eq $tmpusr) {
    Write-Error "Template user %1 not found"
    exit 1
}
$groups = $tmpusr.MemberOf
$usr = "%2"
foreach ($group in $groups) {
    Add-ADGroupMember -Identity $group -Members $usr
}
)").arg(escapedTemplate).arg(duser.sam_name);

2. 修正提权执行函数

将实际执行命令传入提权后的PowerShell进程，移除无效的等待和终止逻辑：

void MainWindow::elevate_and_execute(QString param)
{
    QProcess *process = new QProcess(this);
    // 转义命令中的双引号，避免参数解析错误
    QString escapedCmd = param.replace("\"", "\\\"");
    // 构造提权命令，将实际命令传递给高权限进程
    // 调试阶段可在ArgumentList添加'-NoExit'保留窗口查看报错，上线后可替换为'-WindowStyle Hidden'
    QString runAsCmd = QString("Start-Process -Verb RunAs powershell -ArgumentList '-NoExit', '-Command', \"%1\"").arg(escapedCmd);
    QStringList params = {"-NoProfile", "-Command", runAsCmd};
    process->startDetached("powershell", params);
    process->deleteLater();
}

内容的提问来源于stack exchange，提问作者suroh