如何使用gMSA调试Visual Studio 2022中作为服务运行的控制台应用

我正在使用Visual Studio 2022开发基于.NET 6的C# Worker Service应用，该应用以控制台应用形式运行。已创建Group Managed Service Account（gMSA），可通过PowerShell在本地PC和staging服务器上成功以gMSA凭据安装服务，且服务上下文里gMSA能正常传递Active Directory凭据、运行无问题，但无法在本地PC上以gMSA账户调试该应用。

限制条件：

• 不能使用容器或Azure方案
• 因是控制台应用，IIS相关方案不适用

尝试过的方法及问题：

1. 想用runas以gMSA身份启动VS2022，但runas不支持gMSA
2. 尝试64位PsExec：
   • 执行C:\psexec\PSExec64.exe -s cmd.exe可成功以nt authority\system身份打开命令提示符
   • 执行C:\psexec\PSExec64.exe \\local_pc\c$ -i -u gMSA_username -p ~ cmd.exe时无错误提示，但未出现成功启动的Microsoft版权信息，疑似静默失败
   • 尝试PsExec管道连接gMSA也未成功
3. VS2022项目属性的调试部分无“启动外部程序”功能，即便能以gMSA打开命令提示符，也不知如何用该凭据启动VS并调试

方法一：用PsExec正确启动应用进程，再附加VS调试 #

1. 正确的PsExec命令格式 #

gMSA账户名必须以$结尾，密码字段留空（用""而非~），且需确保本地PC已加入域、gMSA账户拥有本地登录权限。执行以下命令：

C:\psexec\PSExec64.exe -i -u DOMAIN\gMSA_username$ -p "" "C:\Path\To\Your\Published\WorkerService.exe"

注：-i参数确保进程在交互式桌面运行，方便后续附加调试

2. 附加VS调试 #

• 打开Visual Studio 2022并加载你的Worker Service项目
• 点击顶部菜单调试 > 附加到进程（快捷键Ctrl+Alt+P）
• 在进程列表中找到用PsExec启动的WorkerService.exe，选中后点击附加
• 即可正常设置断点、查看变量进行调试

方法二：修改项目调试配置，通过PsExec直接启动 #

VS2022可通过编辑launchSettings.json实现类似“启动外部程序”的效果：

1. 打开项目Properties文件夹下的launchSettings.json
2. 添加新的调试配置：

{
  "profiles": {
    "WorkerService (gMSA)": {
      "commandName": "Executable",
      "executablePath": "C:\\psexec\\PSExec64.exe",
      "commandLineArgs": "-i -u DOMAIN\\gMSA_username$ -p \"\" \"$(TargetPath)\"",
      "workingDirectory": "$(TargetDir)"
    }
  }
}

3. 保存后，在VS调试下拉菜单选择WorkerService (gMSA)，点击启动调试

注：首次运行需手动同意PsExec的许可协议；需以管理员身份运行VS2022避免权限问题

方法三：用任务计划程序启动应用，再附加调试 #

1. 打开任务计划程序，创建新任务
2. 常规选项卡：
   • 勾选“不管用户是否登录都要运行”
   • 点击“更改用户或组”，输入带$后缀的gMSA账户名，点击检查名称确认
3. 触发器选项卡，添加“手动”触发的任务
4. 操作选项卡，设置启动程序为你的Worker Service可执行文件路径
5. 保存任务后右键选择运行，回到VS通过“附加到进程”找到对应进程调试

• gMSA账户名必须以$结尾，这是区分普通AD账户与gMSA的核心标识
• 确保本地PC已加入域，且gMSA账户被授予本地登录权限（可通过组策略或本地安全策略设置）
• 运行PsExec或VS2022时需以管理员身份启动，避免权限不足
• 若PsExec命令失败，可查看系统事件日志（事件查看器 > Windows日志 > 应用程序）获取具体错误原因

内容的提问来源于stack exchange，提问作者joeschwa