PowerShell远程执行命令无报错但站点未导入问题排查

我是PowerShell新手，正在编写脚本以在远程服务器上执行命令，尝试从远程服务器本地的d:\sites.xml文件中导入所有IIS站点。脚本运行后未出现任何报错，但站点也未成功导入。

初始脚本如下：

# Set the variables for the remote server and sites.xml file path
$remoteServer = "server06"
$sitesXmlPath = "d:\sites.xml"

$username = 'myuser'
$password = 'thePwd'

$securePassword = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential $username, $securePassword

# Create a new session to the remote server
$session = New-PSSession -ComputerName $remoteServer -SessionOption $(New-PSSessionOption -OpenTimeOut 10000) -Credential $credential

# Import the IIS module on the remote server
Invoke-Command -Session $session -ScriptBlock {
    Import-Module WebAdministration
}

# Import the sites.xml file on the remote server
Invoke-Command -Session $session -ScriptBlock {
     
  Start-Process -FilePath "C:\Windows\System32\inetsrv\appcmd.exe" -ArgumentList '/c', ' add site /in < d:\sites.xml'
}

# Close the session
Remove-PSSession $session

更新尝试 #

按照建议修改了脚本，但即使使用管理员凭据，仍无报错或异常，目标服务器也没有任何变化。

修改后的脚本：

$securePassword = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential $username, $securePassword

# Create a new session to the remote server
$session = New-PSSession -ComputerName $remoteServer -SessionOption $(New-PSSessionOption -OpenTimeOut 10000) -Credential $credential

# Import the sites.xml file on the remote server
Invoke-Command -Session $session -ScriptBlock {
  
  try{ 
      Start-Process cmd.exe -ArgumentList '/c C:\Windows\System32\inetsrv\appcmd.exe add site /in < d:\sites.xml'
      write-output "Control is here..."
  
  }catch{
        write-warning "Something went wrong.." #$_
        #continue
  }

}

# Close the session
Remove-PSSession $session

问题原因及解决方案 #

核心问题 #

1. Start-Process使用错误：

   • 初始脚本把属于cmd.exe的参数/c传给了appcmd.exe，导致参数无效。
   • Start-Process默认不通过shell解析命令，重定向符号<无法被识别，appcmd根本读不到xml文件。
   • 修改后的脚本虽调用了cmd.exe，但Start-Process默认异步执行且不捕获输出，即使命令失败也看不到错误；同时try/catch无法捕获Start-Process的非终止错误。

2. 权限与上下文验证缺失：

   • 未确认远程会话账户是否具备操作IIS的管理员权限，也没验证d:\sites.xml的可读性。

修复后的脚本 #

直接在远程会话中通过cmd执行命令，同步等待执行并捕获输出/错误：

$remoteServer = "server06"
$username = 'myuser'
$password = 'thePwd'

$securePassword = ConvertTo-SecureString $password -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential $username, $securePassword

$session = New-PSSession -ComputerName $remoteServer -SessionOption $(New-PSSessionOption -OpenTimeOut 10000) -Credential $credential

Invoke-Command -Session $session -ScriptBlock {
    # 调用cmd执行命令，禁用新窗口、等待执行完成，同时捕获输出和错误日志
    $cmdArgs = '/c "C:\Windows\System32\inetsrv\appcmd.exe add site /in < d:\sites.xml"'
    $processResult = Start-Process cmd.exe -ArgumentList $cmdArgs -NoNewWindow -Wait -PassThru `
        -RedirectStandardError "d:\appcmd_err.log" -RedirectStandardOutput "d:\appcmd_out.log"
    
    # 根据退出码判断执行结果
    if ($processResult.ExitCode -ne 0) {
        Write-Warning "命令执行失败，退出码：$($processResult.ExitCode)"
        Write-Output "错误日志内容："
        Get-Content "d:\appcmd_err.log"
    } else {
        Write-Output "命令执行成功，输出内容："
        Get-Content "d:\appcmd_out.log"
    }
}

Remove-PSSession $session

额外排查步骤 #

• 登录远程服务器，手动执行cmd.exe /c "C:\Windows\System32\inetsrv\appcmd.exe add site /in < d:\sites.xml"，确认命令本身是否正常运行。
• 检查d:\sites.xml格式是否正确，需是appcmd list site /xml导出的标准格式。
• 确认远程会话账户属于服务器的IIS Administrators或Administrators组，具备修改IIS配置的权限。

内容的提问来源于stack exchange，提问作者Ajay Kumar