以管理员身份运行PowerShell用户模拟代码失败，无法定位问题

核心错误点 #

• 无密码登录不兼容当前登录类型：代码中使用的3（LOGON32_LOGON_INTERACTIVE）交互式登录类型要求必须提供密码，即使目标账户无密码，空密码参数也无法通过验证。
• 参数传递不匹配：LogonUser函数的最后一个参数定义为out IntPtr，但调用时使用了[ref]$token，类型不匹配导致调用失败。
• 缺少错误诊断信息：仅输出通用失败提示，未获取系统返回的错误码，无法定位具体失败原因。
• 身份模拟写法错误：New-Object System.Security.Principal.WindowsIdentity($token).Impersonate()的写法有误，应先创建WindowsIdentity实例再调用Impersonate方法。

修复后的代码 #

# 指定要模拟的用户名
$usernameToImpersonate = "TestUser"
$domain = $null # 本地用户留空，域用户填写域名

# 修正API签名，确保参数类型匹配
Add-Type @"
using System;
using System.Runtime.InteropServices;
public class Win32Auth {
    [DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    public static extern bool LogonUser(
        string lpszUsername,
        string lpszDomain,
        string lpszPassword,
        int dwLogonType,
        int dwLogonProvider,
        out IntPtr phToken
    );
    
    [DllImport("kernel32.dll", CharSet = CharSet.Auto)]
    public static extern bool CloseHandle(IntPtr handle);
}
"@

$token = [IntPtr]::Zero
# 针对无密码场景选择合适的登录类型，这里使用网络明文登录（需配合本地策略调整）
$logonType = 8 # LOGON32_LOGON_NETWORK_CLEARTEXT
$logonProvider = 0 # LOGON32_PROVIDER_DEFAULT

# 调用LogonUser，使用out关键字匹配函数定义
$success = [Win32Auth]::LogonUser($usernameToImpersonate, $domain, $null, $logonType, $logonProvider, [out]$token)

if ($success) {
    try {
        # 正确创建身份对象并启动模拟
        $identity = New-Object System.Security.Principal.WindowsIdentity($token)
        $impersonationContext = $identity.Impersonate()
        
        # 执行模拟用户的操作
        Write-Host "当前模拟用户："
        whoami
        
        # 撤销身份模拟
        $impersonationContext.Undo()
    }
    finally {
        # 确保令牌句柄被关闭，避免资源泄漏
        [Win32Auth]::CloseHandle($token)
    }
} else {
    # 获取并输出具体错误信息，便于排查
    $errorCode = [System.Runtime.InteropServices.Marshal]::GetLastWin32Error()
    $errorMsg = [System.ComponentModel.Win32Exception]$errorCode
    Write-Host "登录失败，错误码：$errorCode，信息：$($errorMsg.Message)"
}

额外说明 #

• 无密码登录的策略限制：Windows默认禁止空密码账户通过网络登录，需打开secpol.msc（本地安全策略），修改“账户：使用空密码的本地账户只允许进行控制台登录”选项，才能让无密码用户通过部分登录类型完成登录。
• 登录类型选择建议：
  • 3（交互式登录）：需提供密码，适合模拟用户桌面交互场景
  • 4（批处理登录）：适合后台任务，无密码需策略允许
  • 8（网络明文登录）：支持空密码参数，但受策略限制
• 权限要求：管理员账户模拟其他用户时，需拥有对目标用户的“模拟登录权限”，可在本地安全策略中配置该权限。

内容的提问来源于stack exchange，提问作者Aaron