服务器DNS检查脚本：如何将Access Denied错误简化为简洁提示？

嗨，这个问题我之前处理WMI脚本的时候也碰到过！要把“Access Denied”这种权限错误从冗长的错误栈简化成简洁提示，其实可以通过精准的错误捕获和自定义输出实现，给你两种实用的方案：

方法1：用try/catch结构化捕获权限错误 #

推荐用这种方式，逻辑更清晰，能精准区分错误类型：

foreach ($server in $serverList) {
    try {
        # 你的WMI调用，一定要加 -ErrorAction Stop 把非终止错误转为终止错误
        $dnsSetting = Get-WmiObject -Class Win32_NetworkAdapterConfiguration -ComputerName $server -ErrorAction Stop
        # 这里写检查DNS条目的逻辑
    }
    catch [System.UnauthorizedAccessException] {
        # 针对权限错误输出简洁提示
        $errorMsg = "[$server] Access Denied"
        Write-Host $errorMsg -ForegroundColor Red
        Add-Content -Path "error.log" -Value $errorMsg
    }
    catch {
        # 处理其他错误，用你现有的截断逻辑
        $truncatedMsg = "[$server] Error: " + $_.Exception.Message.Substring(0, 100) # 可按需调整截断长度
        Write-Host $truncatedMsg -ForegroundColor Yellow
        Add-Content -Path "error.log" -Value $truncatedMsg
    }
}

核心是-ErrorAction Stop，它能让WMI调用的权限错误触发catch块，然后我们专门捕获UnauthorizedAccessException类型，输出自定义的简洁提示，其他错误按你原来的逻辑截断处理。

方法2：基于错误变量的判断（适合原有脚本用环境变量捕获错误的场景） #

如果你的脚本是靠$ErrorActionPreference这类环境变量捕获错误，可以用以下方式：

$ErrorActionPreference = "Continue"
foreach ($server in $serverList) {
    # 执行WMI调用，同时用 -ErrorVariable 捕获错误
    $dnsSetting = Get-WmiObject -Class Win32_NetworkAdapterConfiguration -ComputerName $server -ErrorVariable wmiError -ErrorAction SilentlyContinue
    
    if (-not $dnsSetting) {
        $latestError = $wmiError[0]
        if ($latestError.Exception -is [System.UnauthorizedAccessException]) {
            $errorMsg = "[$server] Access Denied"
            Write-Host $errorMsg -ForegroundColor Red
            Add-Content -Path "error.log" -Value $errorMsg
        }
        else {
            # 其他错误截断处理
            $truncatedMsg = "[$server] Error: " + $latestError.Exception.Message.Substring(0, 100)
            Write-Host $truncatedMsg -ForegroundColor Yellow
            Add-Content -Path "error.log" -Value $truncatedMsg
        }
    }
    # 清除错误变量，避免影响下一次循环
    $wmiError.Clear()
}

这里用-ErrorVariable把错误存到指定变量里，然后通过判断异常类型来区分处理，完全接管错误输出，不让系统默认的冗长栈信息显示。

内容的提问来源于stack exchange，提问作者Shawn