能否为每个PowerShell会话设置Active Directory cmdlet的默认-Server参数

核心原理 #

你对问题的推测是正确的：设备加入xx域后，PowerShell中AD模块的默认查询域为当前设备所属域，因此使用其他域账号运行时需要手动指定-Server参数。通过PowerShell内置的$PSDefaultParameterValues变量即可实现对应域的-Server参数全局预设，完全匹配你提到的ADUC快捷方式的单步配置需求。

方案1：单次会话临时配置 #

打开对应域的PowerShell会话后，执行一行命令即可完成当前会话的全局预设：

• xy域会话执行：
  $PSDefaultParameterValues['*-AD*:Server'] = 'xy.company.local'
• xz域会话执行：
  $PSDefaultParameterValues['*-AD*:Server'] = 'xz.company.local'

配置生效后，所有AD模块cmdlet无需额外指定-Server参数，和xx域的使用体验完全一致。

方案2：快捷方式永久配置（和ADUC快捷方式逻辑一致） #

直接修改对应域账号的PowerShell runas快捷方式目标，实现双击打开后自动完成配置，无需每次手动输入命令：

• xy域PowerShell快捷方式目标填写：
  runas /user:xy\你的域管理员账号 "powershell.exe -NoExit -Command $PSDefaultParameterValues['-AD:Server']='xy.company.local'"`
• xz域PowerShell快捷方式目标填写：
  runas /user:xz\你的域管理员账号 "powershell.exe -NoExit -Command $PSDefaultParameterValues['-AD:Server']='xz.company.local'"`

如果你使用PowerShell 7，只需将命令中的powershell.exe替换为pwsh.exe即可。

方案3：自动适配账号域的全局配置（可选） #

如果希望所有PowerShell会话自动识别当前运行账号的所属域，自动匹配对应的-Server默认值，可以将以下代码添加到当前用户的PowerShell配置文件$PROFILE中：

# 自动识别当前账号所属域，设置AD cmdlet默认Server参数
try {
    $currentUserDomain = [System.DirectoryServices.AccountManagement.UserPrincipal]::Current.Context.Name
    $domainMapping = @{
        'xy.company.local' = 'xy.company.local'
        'xz.company.local' = 'xz.company.local'
        'xx.company.local' = 'xx.company.local'
    }
    if ($domainMapping.ContainsKey($currentUserDomain)) {
        $PSDefaultParameterValues['*-AD*:Server'] = $domainMapping[$currentUserDomain]
    }
}
catch {}

配置完成后，不管用哪个域的管理员账号打开PowerShell，都会自动适配对应的默认查询域，无需额外配置。

验证方法 #

配置完成后直接执行Get-ADDomain，如正常返回对应域的信息则说明配置生效。

内容的提问来源于stack exchange，提问作者Chris Heath