以其他用户身份运行PowerShell时无法执行Connect-AzAccount求助

• 验证UI交互权限问题
  以其他用户身份运行时，Windows的会话隔离机制（比如会话0限制）可能导致GUI登录窗口无法在当前桌面显示。试试改用设备码登录绕过弹窗：

  Connect-AzAccount -UseDeviceAuthentication
  

  如果能正常完成登录，说明核心问题是跨用户会话的GUI交互被限制。同时确认该用户账户是否拥有本地交互式登录权限：通过组策略编辑器（gpedit.msc）进入「计算机配置→Windows设置→安全设置→本地策略→用户权限分配」，检查「允许本地登录」列表是否包含该用户。

• 核对Az模块版本与执行策略
  虽然两次会话的PowerShell版本一致，但Az模块可能存在用户级/系统级安装的差异。在两个会话分别执行：

  Get-Module -ListAvailable Az.Accounts
  

  确保版本完全一致，若其他用户会话加载旧模块，执行升级（需以该用户身份运行）：

  Install-Module Az.Accounts -Force -AllowClobber
  

  同时检查该用户的PowerShell执行策略：

  Get-ExecutionPolicy
  

  如果是Restricted，设置为RemoteSigned：

  Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
  

• 清理凭据与上下文缓存

  1. 当前用户会话中打开凭据管理器（control /name Microsoft.CredentialManager），删除所有「Microsoft Azure」相关凭据，避免跨用户凭据冲突。
  2. 切换到其他用户会话后，先清空现有Azure上下文：

     Clear-AzContext -Force
     

     再重新执行Connect-AzAccount。

• 排查系统级GUI与安全限制

  • 打开组策略编辑器，导航到「计算机配置→管理模板→Windows组件→远程桌面服务→远程桌面会话主机→设备和资源重定向」，确认「允许重定向其他支持的即插即用设备」处于启用状态，部分GUI交互依赖该权限。
  • 临时关闭第三方安全软件（杀毒、EDR等）测试，排查是否被拦截跨用户会话的GUI进程。

• 捕获详细错误日志
  在其他用户会话中执行以下命令获取详细错误：

  $DebugPreference = 'Continue'
  Connect-AzAccount -ErrorAction Stop
  

  同时打开事件查看器，查看「Windows日志→应用程序」中来源为「PowerShell」或「Azure PowerShell」的错误事件，定位具体故障点。

内容的提问来源于stack exchange，提问作者theTPH