以指定用户身份在远程服务器执行PowerShell脚本，仅依赖远程前置资源

需要以不同域用户身份在远程Windows Server 2019服务器上执行依赖gpg.exe的PowerShell脚本，要求仅检查远程服务器的前置条件（gpg.exe、目录结构等）。但当前通过本地Win10机器的runas命令调用远程批处理的方式，会强制本地机器也具备脚本指定的gpg.exe及对应目录结构，而远程服务器已具备所有必要资源，本地无相关资源。

当前使用的远程批处理RUNTEST.BAT内容：

REM RUNTEST.BAT
time /T
SET PowerShellDir=C:\Windows\System32\WindowsPowerShell\v1.0
CD /D "%PowerShellDir%"
echo started
start /wait powershell.exe "Start-Transcript -Path D:\logs\testlog.txt;import-module '\\ServerName\FolderName\Script\AutomationScript.ps1';Stop-Transcript"
time /T
echo done
exit /b

本地调用命令：

runas /user:DOMAIN\serviceuser "\\ServerName\FolderName\Script\Execute.bat"

核心问题是当前import-module会把远程脚本加载到本地PowerShell进程执行，导致本地需要依赖资源。要让脚本完全在远程服务器上运行，可通过以下两种方式实现：

方式1：修改远程批处理+PowerShell远程调用 #

步骤1：调整远程批处理逻辑 #

将脚本调用改为远程服务器本地上下文执行，避免本地加载远程脚本：

REM 修改后的RUNTEST.BAT
time /T
SET PowerShellDir=C:\Windows\System32\WindowsPowerShell\v1.0
CD /D "%PowerShellDir%"
echo started
:: 直接调用远程服务器本地存储的脚本，或确保在远程上下文加载共享脚本
start /wait powershell.exe "Start-Transcript -Path D:\logs\testlog.txt; & 'D:\LocalScriptPath\AutomationScript.ps1'; Stop-Transcript"
time /T
echo done
exit /b

如果脚本必须放在网络共享，需确保远程服务器的服务用户有权限访问共享，且执行时完全在远程进程中加载脚本

步骤2：用PowerShell远程会话触发批处理 #

替换本地runas命令，改用Invoke-Command直接在远程服务器上执行批处理，彻底隔离本地环境：

Invoke-Command -ComputerName ServerName -Credential DOMAIN\serviceuser -ScriptBlock {
    & "\\ServerName\FolderName\Script\RUNTEST.BAT"
}

需提前在远程服务器上启用PowerShell远程管理，执行命令：Enable-PSRemoting -Force

方式2：直接远程执行PowerShell脚本 #

跳过批处理，直接通过Invoke-Command在远程服务器上运行目标脚本，完全避免本地参与脚本加载：

Invoke-Command -ComputerName ServerName -Credential DOMAIN\serviceuser -ScriptBlock {
    Start-Transcript -Path D:\logs\testlog.txt
    # 调用远程本地脚本或共享脚本（远程上下文加载）
    & "\\ServerName\FolderName\Script\AutomationScript.ps1"
    Stop-Transcript
}

• 确保远程服务器的DOMAIN\serviceuser用户拥有：
  • PowerShell脚本执行权限
  • gpg.exe及相关目录的访问权限
  • D:\logs目录的写入权限
• 脚本中gpg.exe的路径必须指向远程服务器本地路径（如C:\Program Files\GnuPG\bin\gpg.exe），禁止使用相对路径或依赖本地环境的路径

内容的提问来源于stack exchange，提问作者Abjt G