PowerShell修改本地管理员密码后如何验证操作执行是否成功

你可以通过异常捕获+可选的二次凭据校验实现修改结果的确认，同时返回你需要的1/0状态码，也支持日志记录适配组策略推送场景，完整实现如下：

# 基础参数配置
$computerName = $env:COMPUTERNAME
$newPassword = "你的目标密码"
$logFile = "C:\Windows\Temp\AdminPwdModify.log"

try {
    # 原有密码修改逻辑
    $adminAccount = [ADSI] "WinNT://$computerName/Administrator"
    $adminAccount.SetPassword($newPassword)

    # 可选：二次校验密码是否生效，可根据需求选择是否保留
    Add-Type -AssemblyName System.DirectoryServices.AccountManagement
    $principalContext = New-Object System.DirectoryServices.AccountManagement.PrincipalContext('Machine', $computerName)
    $verifyResult = $principalContext.ValidateCredentials("Administrator", $newPassword)
    
    if (-not $verifyResult) {
        throw "密码修改完成后校验不通过"
    }

    # 执行到此处代表修改成功，写成功日志
    $logMsg = "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') [成功] 本地管理员密码修改完成"
    Add-Content -Path $logFile -Value $logMsg -Encoding Default
    exit 1
}
catch {
    # 捕获所有异常，写失败日志
    $logMsg = "$(Get-Date -Format 'yyyy-MM-dd HH:mm:ss') [失败] 本地管理员密码修改错误：$($_.Exception.Message)"
    Add-Content -Path $logFile -Value $logMsg -Encoding Default
    exit 0
}

实现逻辑说明 #

• 异常捕获：SetPassword() 方法执行失败时会抛出COM异常，try/catch块可以覆盖所有执行失败场景，包括权限不足、密码不符合复杂度要求、账户被锁定、路径错误等
• 二次校验：新增的凭据校验步骤可以进一步确认密码已经实际生效，避免极少数情况下方法返回无异常但密码未修改的问题
• 适配组策略场景：日志默认写入系统临时目录，避免权限问题，退出码直接返回1/0符合你的需求

效果参考：

内容的提问来源于stack exchange，提问作者Jesse Burk