如何在Azure部署组代理运行的机器上执行PowerShell/CMD脚本？

因为你的本地服务器已作为部署组代理加入Azure DevOps流水线，且已完成构建产物的复制，无需使用远程PowerShell的凭据验证，直接利用部署组任务即可在代理本地执行脚本，具体步骤如下：

1. 确认部署组代理状态 #

• 登录Azure DevOps，进入项目设置 > 部署组，找到目标本地服务器，确认其状态为“在线”，确保代理已正常连接到Azure DevOps。

2. 在CD流水线中添加执行脚本任务 #

编辑你的发布流水线，在需要执行脚本的阶段中添加对应任务：

执行PowerShell脚本 #

• 添加PowerShell任务（在“实用工具”分类下）
• 配置核心参数：
  • 代理规格：选择你的部署组名称（或对应机器的标签，用于精准指定执行机器）
  • 脚本类型：选择「文件路径」或「内联脚本」
    • 若选文件路径：填写构建产物已复制到本地服务器的脚本路径（如C:\Deploy\Artifacts\start-service.ps1）
    • 若选内联脚本：直接在输入框中编写PowerShell代码（如Restart-Service -Name MyAppService）
  • 可选：添加脚本参数（如-Env $(Environment) -BuildVersion $(Build.BuildNumber)），传递流水线变量到脚本中

执行CMD脚本 #

• 添加Command Line任务（在“实用工具”分类下）
• 配置核心参数：
  • 代理规格：同样选择对应的部署组/机器标签
  • 脚本类型：选择「脚本路径」或「内联脚本」
    • 文件路径：填写本地代理机器上的CMD脚本路径（如C:\Deploy\Artifacts\deploy-app.bat）
    • 内联脚本：直接输入CMD命令（如net start MyAppService）

3. 权限与环境注意事项 #

• 部署组代理以本地服务器的指定账户运行，脚本会继承该账户的权限，请确保此账户拥有执行脚本、访问目标资源（如文件、系统服务）的权限
• 如果脚本需要执行管理员级操作，可将部署组代理配置为以本地管理员账户运行，或在脚本中添加权限提升逻辑（PowerShell中可使用Start-Process powershell.exe -Verb RunAs -ArgumentList '你的脚本路径'，注意避免交互弹窗）
• 可在脚本中添加日志输出（如PowerShell的Write-Host、CMD的echo），便于在流水线日志中追踪执行状态

示例配置（PowerShell任务） #

steps:
- task: PowerShell@2
  displayName: '启动应用服务'
  inputs:
    targetType: 'filePath'
    filePath: 'C:\Deploy\Artifacts\start-service.ps1'
    arguments: '-Env Production -Version $(Build.BuildNumber)'
  condition: succeeded()
  pool:
    name: '你的部署组名称'

内容的提问来源于stack exchange，提问作者Etonde Ngole