ASP.NET调用需管理员权限的PowerShell脚本获取任务计划状态遇阻求助

问题背景 #

管理基于.NET Framework 4.6.1的ASP.NET站点，需实现查看/启用/禁用同一服务器上其他用户创建的3个计划任务（持有任务创建者凭据）。采用PowerShell脚本在管理员身份的PowerShell ISE中可正常输出结果，但ASP.NET调用时无可用输出；替换为输出自定义PSCustomObject的脚本则能正常获取结果。

问题诊断 #

1. 交互式会话命令误用：脚本中Enter-PSSession是交互式场景命令，非交互式的ASP.NET调用无法正常使用——该命令仅创建会话，但后续的Get-ScheduledTask仍在本地会话执行，而非指定凭据的会话。
2. 执行策略设置无效：Set-ExecutionPolicy -Scope CurrentUser仅对当前登录用户生效，ASP.NET应用池运行的账号并非该用户，导致执行策略设置不生效。
3. 对象序列化问题：Get-ScheduledTask返回的原生任务对象结构复杂，跨会话序列化时易丢失数据；而自定义PSCustomObject结构简单，序列化无问题。

修复后的PowerShell脚本方案 #

修改脚本，改用Invoke-Command在指定凭据的会话中执行查询，并筛选需要的属性以避免序列化问题：

$securePassword = ConvertTo-SecureString "*******" -AsPlainText -force 
$credential = New-Object System.Management.Automation.PsCredential("domain\username",$securePassword)

# 在指定凭据的会话中执行任务查询，仅选择需要的属性
$results = Invoke-Command -Credential $credential -ComputerName localhost -ScriptBlock {
    Get-ScheduledTask | 
    Where-Object {$_.TaskPath -eq "\\" -and $_.TaskName -like "STAGE_DEMO_*"} |
    Select-Object TaskName, State, TaskPath, Enabled
}

Write-Output $results

配套修改ASP.NET调用代码，添加执行策略设置、错误捕获和结果处理：

protected void Page_Load(object sender, EventArgs e)
{
    this.UnobtrusiveValidationMode = System.Web.UI.UnobtrusiveValidationMode.None;
    
    using (var shell = PowerShell.Create())
    {
        // 为当前进程设置执行策略，避免权限问题
        shell.AddCommand("Set-ExecutionPolicy")
            .AddParameter("Scope", "Process")
            .AddParameter("ExecutionPolicy", "Unrestricted")
            .AddParameter("Force");
        
        string rootPath = Server.MapPath("~");
        var scriptPath = rootPath + @"\Scripts\PowerShell\*****.ps1";
        shell.Commands.AddCommand(scriptPath);

        try
        {
            var results = shell.Invoke();
            // 将结果绑定到控件展示
            if (results.Count > 0)
            {
                TaskGridView.DataSource = results.Select(r => r.BaseObject);
                TaskGridView.DataBind();
            }
            // 捕获PowerShell内部错误
            if (shell.Streams.Error.Count > 0)
            {
                var errorMsg = string.Join("<br>", shell.Streams.Error.Select(e => e.ToString()));
                Response.Write($"PowerShell执行错误：{errorMsg}");
            }
        }
        catch (Exception exception)
        {
            Response.Write($"调用错误：{exception.Message}");
        }
    }
}

推荐替代方案：直接使用.NET Task Scheduler库 #

若PowerShell方案仍存在兼容性问题，可使用官方维护的Microsoft.Win32.TaskScheduler库，直接在C#中操作计划任务，无需依赖PowerShell：

1. 安装NuGet包：Install-Package Microsoft.Win32.TaskScheduler
2. 核心代码示例：

using Microsoft.Win32.TaskScheduler;

protected void Page_Load(object sender, EventArgs e)
{
    this.UnobtrusiveValidationMode = System.Web.UI.UnobtrusiveValidationMode.None;
    
    string username = "domain\\username";
    string password = "*******";
    
    // 使用指定凭据连接本地任务计划服务
    using (var taskService = new TaskService(".", username, password))
    {
        // 查询目标任务
        var targetTasks = taskService.FindAllTasks(t => 
            t.Path == "\\" && t.Name.StartsWith("STAGE_DEMO_"), false);
        
        // 转换为可绑定的对象
        var taskData = targetTasks.Select(t => new {
            任务名称 = t.Name,
            状态 = t.State.ToString(),
            是否启用 = t.Enabled
        });
        
        TaskGridView.DataSource = taskData;
        TaskGridView.DataBind();
    }
}

// 启用/禁用任务的方法
protected void ToggleTaskStatus(string taskName, bool enable)
{
    string username = "domain\\username";
    string password = "*******";
    
    using (var taskService = new TaskService(".", username, password))
    {
        var task = taskService.GetTask(taskName);
        if (task != null)
        {
            task.Enabled = enable;
            task.RegisterChanges();
        }
    }
}

权限注意事项 #

• 确保ASP.NET应用池运行账号拥有登录为批处理作业权限，以及访问任务计划服务的权限。
• 用于操作任务的凭据需拥有目标计划任务的管理权限（如任务创建者权限或管理员权限）。

内容的提问来源于stack exchange，提问作者Tom Schulte