Azure DevOps发布工件至DFS文件共享时用户名密码错误求助

1. 是否需要服务账户？ #

是，必须使用拥有DFS共享读写权限的服务账户或域账户。Azure DevOps代理默认运行的本地系统账户没有网络共享的访问权限，因此会出现“用户名或密码错误”的提示。

2. Azure DevOps流水线中配置凭据的可行方案 #

方案一：使用PowerShell任务映射驱动器并复制文件

添加一个PowerShell任务，通过脚本先建立带凭据的网络连接，再复制工件：

# 定义共享路径、账户信息（从Azure DevOps变量中读取）
$sharePath = "\\dfs-server\your-share-folder"
$username = "$(ShareServiceAccount)"
$password = ConvertTo-SecureString "$(ShareServicePassword)" -AsPlainText -Force
$cred = New-Object System.Management.Automation.PSCredential($username, $password)

# 映射临时网络驱动器
New-PSDrive -Name X -PSProvider FileSystem -Root $sharePath -Credential $cred -Persist

# 复制构建工件到共享目录
Copy-Item -Path "$(System.DefaultWorkingDirectory)/**/*" -Destination "X:\" -Recurse -Force

# 断开驱动器（可选，避免占用）
Remove-PSDrive -Name X

• 提前在Azure DevOps的变量组中创建ShareServiceAccount和ShareServicePassword变量，将密码设置为保密变量。

方案二：使用「Windows机器文件复制」任务

这个任务原生支持传入网络共享的凭据：

• 在发布流水线中添加「Windows Machine File Copy」任务
• Source：填写构建工件的路径，例如$(System.DefaultWorkingDirectory)/**
• Destination：填写DFS共享路径，例如\\dfs-server\your-share-folder
• Authentication：选择「Domain or local account」，在「Username」中输入域账户格式（如DOMAIN\ServiceAccount），「Password」引用保密变量
• 任务会自动处理网络连接和文件复制，无需手动映射驱动器。

方案三：修改自托管代理的运行账户

如果使用自托管代理，可以直接将代理服务的运行账户改为有权限的服务账户：

• 打开Windows服务管理器，找到「Azure Pipelines Agent」服务
• 右键选择「属性」，切换到「登录」选项卡
• 选择「此账户」，输入服务账户的用户名和密码
• 重启代理服务，之后所有流水线任务都会以该账户身份访问网络共享，无需在流水线内配置凭据。

注意事项 #

• 先在代理机器上手动测试服务账户对DFS共享的访问权限，确保可以正常读写
• 所有敏感凭据必须使用Azure DevOps的保密变量存储，禁止明文写入脚本
• 若使用Azure托管代理，无法修改代理运行账户，只能采用前两种方案

内容的提问来源于stack exchange，提问作者Sunny Sharma