如何通过Nexthink远程执行PowerShell以管理员权限运行bat/cmd文件

问题分析 #

你遇到的两个核心问题本质都是UAC权限隔离导致的：

• 使用-Verb RunAs会触发UAC弹窗要求用户输入凭据，但普通用户无管理员权限，无法完成交互，不符合无打扰需求。
• 直接通过PSCredential启动cmd时，虽然用了管理员账号，但进程未经过UAC权限提升，仍处于标准权限上下文，因此执行net session会提示“访问被拒绝”（该命令需要完全管理员权限）。

可行解决方案：利用Windows计划任务 #

Windows计划任务支持无交互地以最高权限执行脚本，且无需用户介入，完美适配Nexthink的远程执行场景。以下是具体实现代码：

# 配置参数
$taskName = "Temp_Admin_Script_Execution"
$targetScript = "C:\path\to\your\fix_script.bat" # 替换为你的BAT/CMD路径
$adminAccount = ".\local_admin_username" # 替换为目标机器的本地管理员账号
$adminPassword = "your_admin_password" # 替换为管理员密码

# 转换密码为安全字符串
$securePassword = Convert-SecureString $adminPassword -AsPlainText -Force
$adminCred = New-Object System.Management.Automation.PSCredential ($adminAccount, $securePassword)

# 创建计划任务动作：启动CMD执行脚本
$taskAction = New-ScheduledTaskAction -Execute "cmd.exe" -Argument "/c `"$targetScript`""

# 创建立即执行的触发器
$taskTrigger = New-ScheduledTaskTrigger -Once -At (Get-Date)

# 配置任务设置：允许在电池供电时运行，执行后1分钟自动删除
$taskSettings = New-ScheduledTaskSettingsSet -AllowStartIfOnBatteries -DontStopIfGoingOnBatteries -DeleteExpiredTaskAfter 00:01:00

# 注册任务并指定最高权限
Register-ScheduledTask -TaskName $taskName -Action $taskAction -Trigger $taskTrigger -Settings $taskSettings -RunLevel Highest -Credential $adminCred -Force

# 启动任务
Start-ScheduledTask -TaskName $taskName

# 等待脚本执行完成（根据实际脚本运行时长调整秒数）
Start-Sleep -Seconds 15

# 清理临时任务
Unregister-ScheduledTask -TaskName $taskName -Confirm:$false

方案优势 #

• 完全无交互：不会弹出任何窗口或提示，不会打扰用户。
• 真正的管理员权限：-RunLevel Highest确保任务以完全管理员权限执行，net session验证会通过。
• 适配Nexthink：可直接将这段代码通过Nexthink批量推送到目标机器执行。

注意事项 #

• 确保目标机器上已存在$targetScript，可先通过Nexthink的文件分发功能将脚本部署到指定路径。
• 避免明文密码：建议使用Nexthink内置的凭据管理功能存储管理员密码，不要在代码中明文硬编码，降低安全风险。
• 调整Start-Sleep的时长：根据你的脚本实际运行时间设置足够的等待时间，确保脚本执行完成后再删除任务。

内容的提问来源于stack exchange，提问作者Omar Rashed