Windows Server 2022内网应用调用PowerShell启停服务失败求助

问题详情 #

• 环境：VB编写的ASPX内网应用，以本地管理员组账号运行，调用服务器本地PowerShell脚本启停服务
• 异常表现：仅在Windows Server 2022上执行失败，报错：无法停止服务，原因如下：无法在计算机'Win2022 Server'上打开'myService'服务
• 矛盾点：
  • 直接在目标服务器的PowerShell ISE中本地运行脚本，功能正常
  • 通过Edge内网应用或文件资源管理器远程调用时，脚本执行失败
  • 其他服务器（均为PowerShell v5+）上应用和脚本运行无问题
• 权限配置：脚本存于服务器根目录，已授予所有本地管理员全权限

可能的原因与修复方案 #

1. Windows Server 2022的远程权限限制 #

Windows Server 2022默认收紧了远程服务控制的权限策略，即使是管理员账号，远程调用时也可能缺少必要权限：

• 启用并配置WinRM远程管理：

  Enable-PSRemoting -Force
  Set-Item WSMan:\localhost\Client\TrustedHosts -Value "ASPX服务器IP/主机名" -Force
  

• 调整本地安全策略：打开「本地安全策略」→「本地策略」→「用户权限分配」，确保ASPX应用运行账号拥有以下权限：
  • 通过网络访问此计算机
  • 管理审核和安全日志
  • 作为批处理作业登录

2. PowerShell脚本错误与优化 #

原脚本存在语法错误和冗余逻辑，在Windows Server 2022环境下会放大问题：

• 语法错误：s.Stop() 缺少变量前缀$，应为$s.Stop()
• 冗余操作：同时使用Set-Service -Status stopped和$s.Stop()，重复执行停止指令
• 不必要的远程参数：脚本在目标服务器本地运行，无需指定-Computername，本地调用更可靠

优化后的脚本：

$running = "Running" 
$stopPending = "StopPending"
$stopped = "Stopped"
$serviceSrvcNm = "VideoService"

# 执行策略配置可移至脚本外一次性完成
Set-ExecutionPolicy -Scope CurrentUser -ExecutionPolicy Unrestricted -Force

# 本地获取服务对象，无需指定远程计算机
$s = Get-Service -Name $serviceSrvcNm

# 检查状态后执行停止，避免无效操作
if ($s.Status -eq $running -or $s.Status -eq $stopPending) {
    $s.Stop()
    # 等待服务真正停止，比固定Sleep更可靠
    $s.WaitForStatus($stopped, [TimeSpan]::FromSeconds(30))
}

# 确认停止后启动服务
if ($s.Status -eq $stopped) {
    $s.Start()
    $s.WaitForStatus($running, [TimeSpan]::FromSeconds(30))
}

3. ASPX应用调用方式调整 #

• 确保ASPX应用以本地进程方式调用PowerShell：脚本存于目标服务器本地，无需通过网络远程执行，直接启动本地PowerShell进程运行脚本
• 验证应用池身份：确认ASPX应用的应用池确实使用了本地管理员账号，且该账号已配置「作为批处理作业登录」权限

内容的提问来源于stack exchange，提问作者v_luke