PowerShell中如何指定Windows账户通过SqlConnection连接远程SQL Server？

你遇到的问题根源在于：Integrated Security=True会强制使用PowerShell进程的当前Windows身份，没法直接在连接字符串里混用其他Windows凭据——SQL Server的Windows身份验证是基于运行上下文的账户，而非连接字符串参数。要在不切换进程账户的前提下用指定Windows账户连接，得靠Windows用户模拟实现，具体操作如下：

核心思路 #

先构建目标Windows账户的身份凭据，模拟该用户的身份执行SQL连接操作，完成后恢复原进程身份。

示例代码 #

# 替换为你的目标账户信息
$targetDomain = "MyOrg"
$targetUser = "YourTargetUser"
$targetPwd = ConvertTo-SecureString "YourTargetPassword" -AsPlainText -Force
$psCredential = New-Object System.Management.Automation.PSCredential("$targetDomain\$targetUser", $targetPwd)

# 获取目标账户的Windows身份并启动模拟
$networkCred = $psCredential.GetNetworkCredential()
$windowsIdentity = New-Object System.Security.Principal.WindowsIdentity($networkCred.Password, $targetDomain, $targetUser)
$impersonationCtx = $windowsIdentity.Impersonate()

try {
    # 在模拟上下文内创建并打开SQL连接
    $SqlConnection = New-Object System.Data.SqlClient.SqlConnection
    $SqlConnection.ConnectionString = "Server=$Server,$port; Database=$database; Integrated Security=True"
    $SqlConnection.Open()
    
    Write-Host "已用指定Windows账户成功连接SQL Server"
    # 这里可添加你的SQL执行逻辑，比如查询、数据修改等
}
catch {
    Write-Error "连接失败: $_"
}
finally {
    # 必须停止模拟并释放连接资源，避免身份泄漏或连接占用
    $impersonationCtx.Undo()
    if ($SqlConnection.State -eq 'Open') {
        $SqlConnection.Close()
    }
    $SqlConnection.Dispose()
}

注意事项 #

• 目标Windows账户必须拥有远程SQL Server的访问权限（需被添加到SQL Server登录名，且对应数据库有用户权限）
• 执行PowerShell的账户需要具备模拟其他用户的权限，否则会触发权限报错
• 务必在finally块中清理模拟状态和连接资源，防止出现异常情况下的资源泄漏

内容的提问来源于stack exchange，提问作者Headbanging_coder