Azure DevOps Pipeline中PowerShell脚本New-PSSession执行报错求助

1. Pipeline执行账号权限不足 #

本地运行脚本用的是你自己的账号，这个账号肯定在远程机器MYPRSNLCMPTR上有远程管理权限（比如属于本地管理员组）。但Azure DevOps Pipeline的执行账号——不管是微软托管代理的账号，还是自托管代理的运行账号——默认没有访问远程机器的权限，需要补充配置：

• 登录远程机器，将Pipeline执行账号加入本地管理员组或Remote Management Users组
• 确认该账号对目标路径C:\拥有写入权限

2. WinRM未开放Pipeline账号的访问权限 #

远程机器的WinRM服务可能仅允许特定账号建立会话，需调整配置：

• 在远程机器上运行命令：Set-PSSessionConfiguration -Name Microsoft.PowerShell -ShowSecurityDescriptorUI，在弹出的权限窗口中添加Pipeline执行账号，赋予允许执行和允许远程访问权限
• 确保WinRM服务处于启动状态，且防火墙已开放WinRM默认端口（5985/5986）的入站流量

3. 脚本未显式指定认证凭据 #

本地运行时PowerShell会自动使用当前用户的凭据，但在Pipeline环境中必须显式提供有权限的凭据：

• 修改脚本，添加凭据参数示例：

  # 在Pipeline中可通过Azure DevOps凭据库存储凭据，如$(RemoteMachineCred)
  $cred = Get-Credential -Message "输入远程机器账号凭据"
  $Session = New-PSSession -ComputerName MYPRSNLCMPTR -Credential $cred
  Copy-Item "C:\MyFolder" -Destination "C:\" -ToSession $Session -Recursive
  

• 在Azure DevOps的库-凭据中存入远程机器的账号密码，再在Pipeline任务中引用该凭据，通过环境变量或参数传递给脚本

4. 代理类型或网络限制问题 #

如果使用微软托管代理，它处于微软云环境，无法访问你的私有远程机器MYPRSNLCMPTR，这种情况必须切换为自托管代理，且自托管代理所在机器需能连通目标远程机器；同时自托管代理的运行账号也需按前面1、2点的要求配置权限

内容的提问来源于stack exchange，提问作者alangumanav