如何用PowerShell 7修改虚拟机网卡IP与掩码并解决权限问题

一、正确获取虚拟机网卡IP与掩码 #

Get-VM仅能返回虚拟机的硬件配置信息，无法直接获取 guest OS 内的网卡IP和掩码，需通过远程执行guest OS内的命令来实现：

Hyper-V环境 #

确保虚拟机已启用Hyper-V集成服务，使用Invoke-Command远程执行：

# 替换为你的虚拟机名称
$vmName = "TargetVM"
# 获取管理员凭据
$adminCred = Get-Credential

# 远程查询网卡IP与掩码
Invoke-Command -VMName $vmName -Credential $adminCred -ScriptBlock {
    Get-NetIPConfiguration | Where-Object { $_.IPv4Address -ne $null } | 
        Select-Object InterfaceAlias, 
                      @{Name="IPv4Address"; Expression={$_.IPv4Address.IPAddress}},
                      @{Name="SubnetMask"; Expression={$_.IPv4Address.PrefixLength | ConvertTo-Mask}}
}

# 辅助函数：将前缀长度转换为子网掩码
function ConvertTo-Mask {
    param([int]$PrefixLength)
    $mask = ([Math]::Pow(2, $PrefixLength) - 1) * [Math]::Pow(2, (32 - $PrefixLength))
    return ([IPAddress]$mask).ToString()
}

VMware环境 #

需安装VMware PowerCLI，通过Get-VMGuestNetworkInterface直接获取：

# 连接到vCenter/ESXi服务器
Connect-VIServer -Server "VCenterServer"

# 查询指定虚拟机的网卡信息
Get-VM -Name "TargetVM" | Get-VMGuestNetworkInterface | 
    Select-Object Name, IpAddress, SubnetMask

二、修改虚拟机IP与掩码 #

同样通过Invoke-Command远程执行修改命令（需管理员权限）：

Invoke-Command -VMName $vmName -Credential $adminCred -ScriptBlock {
    # 替换为目标网卡名称、新IP和子网掩码
    $interfaceAlias = "以太网"
    $newIp = "192.168.1.150"
    $subnetMask = "255.255.255.0"

    # 将子网掩码转换为前缀长度
    $prefixLength = ($subnetMask.Split('.') | ForEach-Object { [Convert]::ToString([int]$_, 2).PadLeft(8, '0') }) -join '' -replace '0','' | Measure-Object -Character | Select-Object -ExpandProperty Characters

    # 修改IP地址
    New-NetIPAddress -InterfaceAlias $interfaceAlias -IPAddress $newIp -PrefixLength $prefixLength -Force
    # 若需要修改默认网关，可添加以下命令
    # Set-NetRoute -InterfaceAlias $interfaceAlias -DestinationPrefix "0.0.0.0/0" -NextHop "192.168.1.1" -Force
}

三、解决权限与"交互式窗口"报错 #

你遇到的Exception calling "Start" with "1" argument(s): "This operation requires an interactive window station"错误，是因为-Verb RunAs依赖交互式桌面会话，而远程/非交互式脚本环境无法提供。解决方案：

1. 直接通过凭据提权：在Invoke-Command中使用-Credential参数传入管理员凭据，无需单独调用Start-Process -Verb RunAs，该参数会直接以指定权限在guest OS内执行命令。
2. 避免非交互式环境下的提权操作：如果必须在本地提权，需手动打开管理员权限的PowerShell窗口后再执行远程命令，不要在脚本中嵌套Start-Process -Verb RunAs。
3. 检查远程配置：确保guest OS已启用PowerShell远程（执行Enable-PSRemoting -Force开启），且防火墙允许WinRM连接。

内容的提问来源于stack exchange，提问作者alex