如何通过扩展将 Azure vm 加入本地域？

Question

我在使用扩展将服务器连接到域时遇到了问题。我不确定这出了什么问题，可以使用帮助。

问题是：

我有一个powershell脚本，它在整个网络的核心是相当标准的，当我登录到新服务器并运行它时，它会将我的计算机加入到一个域。

param(
 $p = 'password'
)

#create a credential
$SecurePassword = ConvertTo-SecureString –String $p –AsPlainText -Force
$Credential = New-Object –TypeName System.Management.Automation.PSCredential –ArgumentList 'domain\serviceaccount', $SecurePassword

# add to domain
Add-Computer -DomainName domain.com -Credential $Credential

我用它创建了一个powershell文件，将其保存到blob存储中，并编写了一个脚本，将一堆脚本设置为扩展名，然后将其与其他文件一起下载到机器进行初始处理。一旦下载，我就出现了一个错误，我似乎无法通过网络追踪。我通过浏览机器的门户，然后查看扩展本身的状态来定位此错误：

"消息"："ConvertTo-SecureString：参数值"String'AsPlainText"不是有效的加密字符串......[ConvertTo-SecureString]， PSArgumentException\FullyQualifiedErrorIdImportSecureString_InvalidArgument，Microsoft.PowerShell.Commands.ConvertToSecureStringCommandNew-Object：无法找到类型[TypeNameSystem.Management.Automation.PSCredentialArgumentList]：验证包含此类型的程序集是否已加载。"

有没有适当的方法来处理这个问题？

我试过了:

1. 完全删除参数，让它只是一个赋值的变量
2. 删除上述变量，只需在 -String 字段中提供密码。
3. 使用单引号与无引号的上述排列。

一切都会导致一个无效的字符串，让我相信这只是我不应该尝试的事情之一。

我在github上看到了一些扩展和东西，但这些似乎只适用于Azure AD。我专门加入了一个AD森林，我们在prem上复制到云中，并且不相信使用它们。

我应该做什么不同的事情？

Answer 1

您将需要了解如何设置Azure AD目录服务(Azure AD DS)来支持这种混合设置，这将允许您将基于Azure的虚拟机加入您的AD林。

请看本教程：教程：将 Windows 服务器虚拟机加入托管域

Answer 2

可能有两个错误

第一

参数值“String'AsPlainText”不是有效的加密字符串

字符串和AsPlainText之前的$p和“-”似乎已被转义。因此，它认为第一个参数应该是加密文本。

第二

找不到类型 [类型名称系统.管理.自动化.PS凭据参数列表]：验证是否加载了包含此类型的程序集

是否已安装/提供所有必要的powershell组件。

我将首先在其中一台服务器上手动运行comands以检查它是否正常工作。