Thycotic Secret Server改密后如何在远程服务器执行PowerShell脚本

你的问题核心是脚本没有在指定的远程服务器上执行，而是始终在Secret Server本地运行，原因是当前脚本没有包含任何远程执行逻辑，直接操作本地文件系统，自然找不到远程机器上的本地路径。

解决步骤 #

1. 确认基础权限与环境

• 确保Secret Server的运行账号拥有目标远程服务器的管理员权限，能访问远程机器的文件系统并重启服务。
• 目标远程服务器需开启WinRM服务（PowerShell远程依赖此服务），防火墙允许WinRM端口（默认HTTP 5985、HTTPS 5986）。

2. 修改脚本为远程执行逻辑

将原脚本改为通过Invoke-Command在远程会话中执行操作，同时利用Secret Server内置的$Machine变量自动获取你在「Machine Name」字段填写的目标服务器地址：

# 调用Secret Server内置变量获取目标远程服务器
$targetServer = $Machine

# 远程执行文件修改与服务重启操作
Invoke-Command -ComputerName $targetServer -ScriptBlock {
    $appset = "c:\Program Files\Some_Directory\FileName.txt"
    $configContent = Get-Content $appset | ConvertFrom-Json

    # 使用$using:前缀引用外部传入的密码参数
    $configContent.'example'.node.password = $using:Args[0]

    $configContent | ConvertTo-Json -Depth 100 | Set-Content $appset
    Restart-Service -Name "service_name"
}

3. 验证Secret Server配置

• 在Secret Server的密码变更配置中，确认选择的是适配远程Windows服务的密码变更模板（如「Windows Service Account」）。
• 检查「Machine Name」字段填写的是目标服务器的正确FQDN或NetBIOS名称，域账号需填写对应的域信息。

关键说明 #

原脚本直接写本地路径c:\...，会默认在Secret Server所在机器的文件系统查找，所以必须通过Invoke-Command创建远程会话，让代码在目标服务器上执行，才能正确访问远程机器的本地文件。

内容的提问来源于stack exchange，提问作者user1913559