Intune Autopilot部署Win32应用时PowerShell脚本仅在Autopilot环境报错的问题排查

看起来你遇到了典型的「环境差异」问题——脚本在手动运行或Company Portal执行时一切正常，但到了Autopilot的用户上下文就出现异常。结合你提供的错误信息和代码片段，我来帮你拆解问题并给出针对性的解决方案：

问题根源分析 #

从报错信息来看，核心问题其实是连锁反应：

1. Autopilot执行时找不到Connect-MgGraph cmdlet，说明Microsoft Graph模块没有被正确安装或加载
2. 后续的(Get-Command Connect-MgGraph).Parameters['AccessToken']抛出空数组索引错误，这是因为前面的Get-Command返回了$null，自然无法访问Parameters属性

为什么手动运行没问题？因为手动执行时你的常规用户环境已经包含了Graph模块的路径，且执行策略、权限都符合要求；但Autopilot的用户上下文是一个受限的、临时的执行环境，和常规用户会话存在明显差异。

具体解决方案 #

1. 让模块安装/加载逻辑更健壮 #

在调用Connect-MgGraph之前，必须确保模块已经被正确安装并加载，而且要适配Autopilot的环境特性：

# 先设置执行策略（Autopilot环境可能默认处于受限状态）
Set-ExecutionPolicy RemoteSigned -Scope CurrentUser -Force -ErrorAction SilentlyContinue

# 安装指定版本的Microsoft Graph模块（用CurrentUser scope，避免需要管理员权限）
Install-Module -Name Microsoft.Graph -RequiredVersion 2.5.0 `
    -Scope CurrentUser -Force -AllowClobber -SkipPublisherCheck `
    -ErrorAction Stop

# 强制加载指定版本的模块，确保后续命令能被识别
Import-Module Microsoft.Graph -RequiredVersion 2.5.0 -Force -ErrorAction Stop

• 用Scope CurrentUser：Autopilot用户上下文通常没有管理员权限，安装到当前用户目录不需要提权
• 添加-SkipPublisherCheck：避免Autopilot环境中可能存在的证书验证问题
• 加上-ErrorAction Stop：如果安装/加载失败，直接终止脚本并抛出错误，方便后续排查

2. 给命令检查添加错误处理 #

原来的代码没有处理Get-Command返回$null的情况，导致后续索引报错。修改成如下更安全的逻辑：

# 先检查Connect-MgGraph命令是否存在
$connectCmd = Get-Command Connect-MgGraph -ErrorAction SilentlyContinue
if (-not $connectCmd) {
    Write-Error "Connect-MgGraph cmdlet未找到，请确认Microsoft Graph模块2.5.0已正确安装并加载"
    exit 1
}

# 再处理AccessToken参数类型逻辑
$targetParameter = $connectCmd.Parameters['AccessToken']
if ($targetParameter.ParameterType -eq [securestring]) {
    Connect-MgGraph -AccessToken ($token | ConvertTo-SecureString -AsPlainText -Force)
}
else {
    Connect-MgGraph -AccessToken $token
}

3. 添加日志便于事后排查 #

Autopilot执行时看不到实时输出，添加日志可以帮你精准定位问题：

# 创建日志目录并启动转录
$logDir = "C:\ProgramData\AutopilotLogs"
New-Item -Path $logDir -ItemType Directory -Force | Out-Null
Start-Transcript -Path "$logDir\GraphDeployment.log" -Append -IncludeInvocationHeader

# 把前面的模块安装、命令检查、连接逻辑都放在这里

Stop-Transcript

执行完成后，你可以到C:\ProgramData\AutopilotLogs目录下查看日志，确认模块是否真的安装成功，或者哪一步出了问题。

额外注意事项 #

• Autopilot的用户上下文可能在网络连接上有延迟，如果你脚本依赖网络获取token，建议添加一段等待网络稳定的逻辑后再执行模块安装
• 如果你是通过Win32应用部署脚本，确保在应用部署的「安装命令」中指定了正确的PowerShell执行参数，比如：powershell.exe -ExecutionPolicy Bypass -File .\your-script.ps1

备注：内容来源于stack exchange，提问作者opsi-se