Azure DevOps部署组侧载Appx包至Windows 10机器的账户难题

方案1：PowerShell脚本在当前用户上下文安装 #

本地系统账户可识别当前交互式登录用户的会话，借助Sysinternals的PsExec工具，在用户会话中执行Appx安装命令：

1. 将PsExec.exe添加到构建 artifacts 中，或提前部署到目标机器的可访问路径。
2. 在发布管道中添加PowerShell任务，执行以下脚本：

   # 获取当前活跃用户的会话ID
   $sessionId = (quser | Where-Object { $_ -match 'Active' }) -split '\s+' | Select-Object -Index 2
   
   # 在用户会话中执行Appx安装
   .\PsExec.exe -i $sessionId powershell.exe -Command "Add-AppxPackage -Path '$(System.DefaultWorkingDirectory)\YourAppArtifact\package.appx' -ForceApplicationShutdown"
   

   说明：-ForceApplicationShutdown参数用于强制关闭已运行的应用实例，确保安装顺利。

方案2：使用Azure DevOps任务扩展切换用户上下文 #

利用Azure DevOps市场中的第三方任务（如Run PowerShell as User），直接在指定用户上下文执行安装：

1. 在发布管道中添加该任务，配置项包括：
   • 目标机器的本地/域用户账户名
   • 密码：从Azure Key Vault中拉取（避免明文泄露）
2. 在任务的PowerShell命令框中输入Appx安装命令：

   Add-AppxPackage -Path '$(System.DefaultWorkingDirectory)\YourAppArtifact\package.appx'
   

   优势：无需手动处理会话或工具，配置更直观，且凭证管理符合安全规范。

方案3：自动化VPN连接+域用户代理 #

若倾向复用自研的域用户服务模式，可通过脚本实现VPN自动连接，消除手动操作：

1. 在代理服务的启动脚本中添加VPN连接逻辑：

   # 从Azure Key Vault获取VPN凭证
   $vpnCred = Get-AzKeyVaultSecret -VaultName "YourVault" -Name "VPNCredentials" -AsPlainText | ConvertFrom-Json
   # 连接VPN
   rasdial "YourVPNProfileName" $vpnCred.Username $vpnCred.Password
   

2. 将域用户代理配置为自动启动，启动时自动执行上述VPN连接脚本，确保域用户验证无需手动干预。

内容的提问来源于stack exchange，提问作者Demetron