合并WDS部署后PowerShell配置脚本：多维条件处理问询

嘿，针对你WDS部署后维护多份PowerShell脚本的痛点，我整理了几个实用的多维条件控制方案，能帮你把分散的脚本整合成一个灵活复用的主脚本，以后改通用配置只需要动一处就行：

这个方案核心是让主脚本接受外部参数（比如客户标识），同时自动读取系统的OS版本、硬件厂商等信息，通过组合条件判断执行对应配置块。

具体实现步骤： #

1. 定义脚本参数：用PowerShell的param块强制要求传入客户标识，确保脚本执行时能区分不同场景
2. 自动采集系统信息：通过Get-CimInstance获取OS版本、设备厂商/型号等关键信息
3. 编写条件逻辑：用switch或if/else组合参数与系统信息，拆分通用配置和专属配置块

示例代码： #

param(
    [Parameter(Mandatory=$true)]
    [string]$CustomerID # 从Unattend.xml传入的客户标识
)

# 自动采集系统核心信息
$osInfo = Get-CimInstance Win32_OperatingSystem
$osMajorVersion = $osInfo.Version.Split('.')[0] # 提取Win10/Win11主版本号
$deviceInfo = Get-CimInstance Win32_ComputerSystem
$manufacturer = $deviceInfo.Manufacturer.Trim()
$model = $deviceInfo.Model.Trim()

# --- 通用配置块（所有场景必执行）---
Write-Host "开始执行通用系统配置..."
Set-TimeZone -Id "China Standard Time"
Set-ItemProperty -Path "HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update" -Name "AUOptions" -Value 2
# 这里放所有脚本共有的配置命令，后续修改只需要改这一块

# --- 专属配置分支（按客户+OS+硬件区分）---
switch ($CustomerID) {
    "CustomerA" {
        Write-Host "执行CustomerA专属配置..."
        if ($osMajorVersion -eq "10") {
            # Win10下CustomerA的特殊配置
            Enable-WindowsOptionalFeature -Online -FeatureName "TelnetClient" -NoRestart
        } elseif ($osMajorVersion -eq "11") {
            # Win11下CustomerA的特殊配置
            Enable-WindowsOptionalFeature -Online -FeatureName "VirtualMachinePlatform" -NoRestart
        }
    }
    "CustomerB" {
        Write-Host "执行CustomerB专属配置..."
        # 针对戴尔设备额外配置
        if ($manufacturer -like "*Dell*") {
            Start-Process -FilePath "C:\DeployTools\DellCommandUpdate.exe" -ArgumentList "/silent /update" -Wait
        }
    }
    default {
        Write-Host "执行默认客户配置..."
        # 无匹配客户时的兜底配置
    }
}

在Unattend.xml中调用： #

直接在FirstLogonCommands里传入对应参数即可：

<FirstLogonCommands>
    <SynchronousCommand wcm:action="add">
        <CommandLine>powershell.exe -ExecutionPolicy Bypass -File C:\DeployScripts\MainConfig.ps1 -CustomerID "CustomerA"</CommandLine>
        <Description>执行主系统配置脚本</Description>
        <Order>1</Order>
    </SynchronousCommand>
</FirstLogonCommands>

如果后续客户和系统规则越来越多，硬编码的switch会变得臃肿，这时可以把所有配置规则放到外部JSON文件里，主脚本只负责读取规则并执行，修改配置完全不用动脚本。

具体实现步骤： #

1. 创建JSON规则文件：把通用配置、客户专属规则、硬件/OS适配规则都写到JSON里
2. 主脚本读取解析配置：加载JSON文件，匹配当前系统信息和传入参数，自动执行对应命令

示例JSON配置（ConfigRules.json）： #

{
    "GeneralConfig": [
        "Set-TimeZone -Id 'China Standard Time'",
        "Set-ItemProperty -Path 'HKLM:\\SOFTWARE\\Microsoft\\Windows\\CurrentVersion\\WindowsUpdate\\Auto Update' -Name 'AUOptions' -Value 2"
    ],
    "CustomerRules": [
        {
            "CustomerID": "CustomerA",
            "SupportedOSVersions": ["10", "11"],
            "Commands": [
                "Enable-WindowsOptionalFeature -Online -FeatureName 'TelnetClient' -NoRestart",
                "if ($osMajorVersion -eq '11') { Enable-WindowsOptionalFeature -Online -FeatureName 'VirtualMachinePlatform' -NoRestart }"
            ]
        },
        {
            "CustomerID": "CustomerB",
            "SupportedManufacturers": ["Dell", "Lenovo"],
            "Commands": [
                "Start-Process -FilePath 'C:\\DeployTools\\DellCommandUpdate.exe' -ArgumentList '/silent /update' -Wait"
            ]
        }
    ]
}

主脚本示例： #

param(
    [Parameter(Mandatory=$true)]
    [string]$CustomerID,
    [string]$ConfigPath = "C:\DeployScripts\ConfigRules.json"
)

# 采集系统信息
$osInfo = Get-CimInstance Win32_OperatingSystem
$osMajorVersion = $osInfo.Version.Split('.')[0]
$deviceInfo = Get-CimInstance Win32_ComputerSystem
$manufacturer = $deviceInfo.Manufacturer.Trim()

# 加载配置文件
$config = Get-Content $ConfigPath | ConvertFrom-Json

# 执行通用配置
Write-Host "执行通用配置..."
foreach ($cmd in $config.GeneralConfig) {
    Invoke-Expression $cmd
}

# 匹配并执行专属规则
$matchingRules = $config.CustomerRules | Where-Object {
    $_.CustomerID -eq $CustomerID -and
    ($_.SupportedOSVersions -contains $osMajorVersion -or $_.SupportedManufacturers -contains $manufacturer)
}

foreach ($rule in $matchingRules) {
    Write-Host "执行$($rule.CustomerID)专属配置..."
    foreach ($cmd in $rule.Commands) {
        Invoke-Expression $cmd
    }
}

这个方案的优势是：后续新增客户或修改规则，只需要编辑JSON文件，不用动脚本，还能对配置文件做版本控制，更适合大规模部署场景。

如果你的WDS部署任务已经配置了客户标识等自定义变量，可以直接在Unattend.xml里引用这些变量，自动传递给PowerShell脚本，完全不用手动修改参数：

<FirstLogonCommands>
    <SynchronousCommand wcm:action="add">
        <CommandLine>powershell.exe -ExecutionPolicy Bypass -File C:\DeployScripts\MainConfig.ps1 -CustomerID "%CustomerID%"</CommandLine>
        <Description>执行主系统配置脚本</Description>
        <Order>1</Order>
    </SynchronousCommand>
</FirstLogonCommands>

这里的%CustomerID%会被WDS自动替换为部署任务中设置的变量值，不同客户的机器部署时自动匹配对应配置。

• 添加日志记录：用Start-Transcript把所有操作记录到日志文件，方便排查问题：

  Start-Transcript -Path "C:\Logs\SystemConfig.log" -Append
  # 脚本核心内容...
  Stop-Transcript
  

• 错误处理：用try/catch包裹关键命令，避免单个命令失败导致整个脚本终止：

  try {
      Set-TimeZone -Id "China Standard Time" -ErrorAction Stop
  } catch {
      Write-Error "设置时区失败：$_"
  }
  

• 先测试再部署：在虚拟机中模拟不同客户、不同OS版本的环境，验证脚本逻辑正确后再推送到生产WDS环境。

内容的提问来源于stack exchange，提问作者Semolor