使用服务账户执行PowerShell Stop-Service命令报错，请求排查

问题场景 #

使用以下PowerShell代码停止服务，服务账户已加入服务器管理员组：

$srvName = "K53CMA"
$servicePrior = Get-Service $srvName
"$srvName is now " + $servicePrior.status

Stop-Service -Name $srvName -Force

执行时触发错误：

Stop-Service : Service 'Monitoring Agent for Services - Primary (K53CMA)' cannot be stopped due to the following error: Cannot open K53CMA service on computer '.'.

需定位问题原因，且必须使用该服务账户在多台服务器上完成操作。

排查方向与解决方法 #

1. 确认服务真实名称 #

错误信息中显示的是服务显示名Monitoring Agent for Services - Primary (K53CMA)，你使用的K53CMA可能并非服务的实际名称。执行以下命令获取服务的真实名称：

Get-Service | Where-Object DisplayName -like "*K53CMA*" | Select-Object Name, DisplayName

将输出中Name字段的真实值替换代码里的$srvName。

2. 验证服务账户的实际权限 #

即便账户在管理员组，部分第三方或系统服务仍需要明确的服务控制权限：

• 用该账户登录目标服务器，手动通过services.msc尝试停止服务，确认是否能成功。
• 若手动操作失败，打开services.msc找到目标服务，右键「属性」→「安全」标签，添加该服务账户并勾选「停止」「启动」等必要权限。

3. 检查服务依赖关系 #

部分服务被其他依赖服务占用时无法直接停止，执行以下命令查看依赖项：

Get-Service $srvName -DependentServices

若存在依赖服务，需先停止这些依赖项（操作前务必确认不会影响业务运行）。

4. 多服务器远程执行的配置 #

如果是本地脚本远程操作多台服务器，需注意：

• 命令中需指定目标服务器，示例：

Stop-Service -Name $srvName -Force -ComputerName "目标服务器主机名/IP"

• 确保服务账户拥有目标服务器的WinRM/WMI访问权限，且目标服务器已启用WinRM服务并允许该账户访问。

内容的提问来源于stack exchange，提问作者Empty Coder