Azure VDI环境中如何让用户无需凭据自动以管理员身份运行指定程序

针对Azure VDI环境中普通用户需自动以管理员权限运行指定脚本的需求，以下是几种可行的实现方式：

方法1：通过任务计划程序创建自动任务（推荐） #

这是最可靠的方式，可预先保存管理员凭据，触发时自动运行脚本：

• 打开任务计划程序，点击左侧「任务计划程序库」，再点击右侧「创建任务」
• 常规标签页：
  • 勾选「不管用户是否登录都要运行」
  • 勾选「使用最高权限运行」
  • （可选）取消「隐藏」选项，方便调试脚本执行情况
• 触发器标签页：
  • 点击「新建」，选择合适的触发条件，比如「当用户登录时」（用户登录后自动运行），或「当特定事件发生时」（按需触发）
• 操作标签页：
  • 点击「新建」，操作类型选择「启动程序」
  • 「程序或脚本」栏填写：powershell.exe
  • 「添加参数（可选）」栏填写：-ExecutionPolicy Bypass -File "C:\实际路径\你的脚本文件.ps1"（替换为脚本的绝对路径）
• 设置标签页：
  • 取消勾选「如果任务运行超过X时间就停止」，确保脚本能完整执行
• 保存任务时，输入管理员凭据并确认，之后触发条件满足时，脚本会自动以管理员权限运行，无需用户输入任何信息

方法2：利用组策略部署（多用户VDI环境适用） #

如果Azure VDI已加入域，可通过组策略批量配置：

• 登录域控制器，打开组策略管理编辑器
• 定位到「用户配置」→「Windows设置」→「脚本（登录/注销）」
• 双击「登录」，点击「添加」，选择目标PowerShell脚本
• 在脚本属性中，配置为以最高权限运行
• 更新组策略（客户端执行gpupdate /force），用户登录VDI时脚本会自动以管理员权限启动

关键注意事项 #

• 脚本路径务必使用绝对路径，避免因工作目录变化导致脚本无法找到
• 任务计划中保存的管理员凭据需定期同步更新，避免因密码过期导致任务失败
• 非持久化Azure VDI环境中，需确保任务计划配置存储在持久化位置，避免VDI重置后丢失配置

内容的提问来源于stack exchange，提问作者Robert Curl