能否使Connect-AzureAD会话跨多PowerShell窗口持续至Windows重启？

默认情况下，每个PowerShell窗口的运行环境是完全独立的，你在一个窗口通过Connect-AzureAD建立的会话，无法直接在另一个窗口共享使用。不过可以通过以下几种方式实现类似需求：

1. 导出/导入会话上下文（避免重复输入凭据） #

如果只是想避免每次打开新窗口都手动输入凭据，可以在初始连接的窗口导出会话信息，再在新窗口导入并重新建立连接：

• 初始窗口执行：

  # 建立连接并保存会话信息到本地文件
  Connect-AzureAD
  $sessionInfo = Get-AzureADCurrentSessionInfo
  $sessionInfo | Export-Clixml -Path "C:\safe\AzureADSession.xml"
  

• 新窗口执行：

  # 导入保存的会话信息，自动重新建立连接
  $savedSession = Import-Clixml -Path "C:\safe\AzureADSession.xml"
  Connect-AzureAD -TenantId $savedSession.TenantId -AccountId $savedSession.AccountId
  

注意：保存的会话文件包含敏感信息，务必存储在安全路径，避免泄露。

2. 服务主体认证（无人值守脚本首选） #

对于需要生成证书/密钥的自动化场景，服务主体认证是更可靠的方案，完全不需要依赖交互式会话，每个窗口都能独立建立连接：

• 先在Azure AD中注册服务主体，授予对应权限（比如用户管理权限）
• 用客户端密钥或证书认证：

  # 客户端密钥方式
  $cred = New-Object System.Management.Automation.PSCredential("服务主体应用ID", (ConvertTo-SecureString "客户端密钥" -AsPlainText -Force))
  Connect-AzureAD -ApplicationId "服务主体应用ID" -TenantId "租户ID" -Credential $cred
  
  # 证书方式
  Connect-AzureAD -ApplicationId "服务主体应用ID" -TenantId "租户ID" -CertificateThumbprint "证书指纹"
  

这种方式适合无人值守脚本，不需要人工介入，每个PowerShell窗口都能快速建立独立的合法连接。

3. 关于PowerShell Web服务器方案的可行性 #

这种方案理论上可以实现，但实际完全没必要。实现过程需要搭建中间服务来持有AzureAD会话，并处理各个窗口的命令转发，复杂度高且维护成本大，远不如上面两种方案高效可靠。

内容的提问来源于stack exchange，提问作者FuriousFamous