通过PowerShell以管理员身份远程运行脚本问题求助

核心原因 #

远程PowerShell会话属于非交互式无桌面会话，Start-Process -Verb RunAs的UAC提升逻辑在这种环境下无法正常触发（RDP是交互式桌面会话，因此能正常运行）；同时Start-Process默认异步执行，不会捕获脚本执行的错误或输出，导致你无法定位问题。

解决方案 #

1. 直接执行bat脚本并捕获输出 #

跳过Start-Process，直接在远程会话中运行bat脚本，同时获取退出码和输出，快速定位问题：

Invoke-Command -ComputerName '123.123.123.123' -Credential $cred -ErrorAction Stop -ScriptBlock {
    & 'C:\someDir\StartService.bat'
    Write-Host "脚本退出码: $LASTEXITCODE"
    # 若脚本有输出，可通过以下方式捕获
    $output = & 'C:\someDir\StartService.bat' 2>&1
    Write-Host "脚本执行输出: $output"
}

确保$cred是远程主机的管理员账号，因为Invoke-Command已用该账号建立会话，无需额外RunAs提升。

2. 调整Start-Process参数强制等待并记录日志 #

如果必须使用Start-Process，添加等待和日志参数，明确脚本执行状态：

Invoke-Command -ComputerName '123.123.123.123' -Credential $cred -ErrorAction Stop -ScriptBlock {
    # 提前创建日志目录
    if (-not (Test-Path 'C:\temp')) { New-Item 'C:\temp' -ItemType Directory | Out-Null }
    # 启动进程并记录输出
    $process = Start-Process -FilePath 'C:\someDir\StartService.bat' -Verb RunAs -Wait -NoNewWindow -PassThru `
        -RedirectStandardOutput 'C:\temp\bat_out.log' -RedirectStandardError 'C:\temp\bat_err.log'
    Write-Host "进程退出码: $($process.ExitCode)"
    # 查看日志内容
    Get-Content 'C:\temp\bat_out.log'
    Get-Content 'C:\temp\bat_err.log'
}

3. 直接用PowerShell命令启动服务（推荐） #

如果bat脚本仅用于启动服务，直接调用Start-Service更可靠，避免bat脚本的环境依赖：

Invoke-Command -ComputerName '123.123.123.123' -Credential $cred -ErrorAction Stop -ScriptBlock {
    # 替换为你的服务名称
    Start-Service -Name 'YourTargetService' -ErrorAction Stop
    # 验证服务状态
    Get-Service -Name 'YourTargetService'
}

4. 临时调整UAC策略（仅特殊场景使用） #

若远程主机UAC限制导致非交互式会话无法提升权限，可临时修改UAC策略（操作完成后务必恢复）：

Invoke-Command -ComputerName '123.123.123.123' -Credential $cred -ErrorAction Stop -ScriptBlock {
    # 降低UAC限制
    Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'EnableLUA' -Value 0
    Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'PromptOnSecureDesktop' -Value 0
    # 执行脚本
    & 'C:\someDir\StartService.bat'
    # 恢复UAC设置
    Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'EnableLUA' -Value 1
    Set-ItemProperty -Path 'HKLM:\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System' -Name 'PromptOnSecureDesktop' -Value 1
}

内容的提问来源于stack exchange，提问作者AndreasInfo