Windows Server 2012R2/2016：如何用Get-WindowsFeature检查AD PowerShell模块

你提供的代码无法正常实现需求，核心问题出在判断逻辑的设计缺陷上。

• Import-Module 命令默认执行成功时无任何返回值，只有添加 -PassThru 参数时才会返回对应的模块对象，你当前if语句的判断条件永远为假，无论AD模块是否已存在，都会进入else分支重复执行安装操作。
• TLS 1.2协议的配置放在if/else分支内部，不仅存在冗余，还会导致首次执行Import-Module判断时没有提前配置TLS协议，可能因为代理的TLS版本限制导致导入失败。
• 你使用了-ErrorAction Continue参数，导入失败时只会输出错误信息，不会终止操作，但因为无返回值，判断逻辑仍无法正常生效。

# 提前统一配置TLS协议，避免代理访问时TLS版本不兼容
[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12
$proxyAddress = "proxy.verizon.com:80"

# 检查AD模块是否可正常导入
$importResult = Import-Module ActiveDirectory -Proxy $proxyAddress -ErrorAction SilentlyContinue -PassThru
if ($importResult) {
    Write-Host "ActiveDirectory模块导入成功"
}
else {
    Write-Host "ActiveDirectory模块未安装，开始安装RSAT-AD-PowerShell组件"
    # 安装AD PowerShell组件
    Install-WindowsFeature -Name RSAT-AD-PowerShell -WarningAction SilentlyContinue -ErrorAction Stop
    # 安装完成后重新导入模块
    Import-Module ActiveDirectory -Proxy $proxyAddress -ErrorAction Stop
    Write-Host "ActiveDirectory模块安装并导入成功"
}

• 脚本必须以管理员权限运行，否则安装Windows功能的操作会无提示失败
• 建议不要全局禁用错误提示，核心操作保留错误抛出可以快速定位安装/导入失败的原因
• Windows Server 2012R2/2016默认支持Install-WindowsFeature命令，无需额外安装依赖

内容的提问来源于stack exchange，提问作者Patrick Burwell