能否通过Windows RDP实现批量Windows VM脚本自动执行

完全可以在仅开放RDP端口的环境下实现自动化脚本执行，不需要调整防火墙规则开放PsRemoting、WMI或SMB端口，所有流量走标准RDP 3389端口通信，以下是经过验证的可落地方案：

• 方案1：利用RDP原生启动参数实现无桌面执行
  微软原生mstsc.exe客户端支持自定义配置，连接建立后可以不加载默认资源管理器桌面，直接触发指定脚本执行，全程不需要人工点击操作：
  1. 先在控制端执行命令预存目标VM的登录凭据，避免连接时弹出认证框：

     cmdkey /generic:TERMSRV/<目标VM的IP地址> /user:<目标VM的管理员账号> /pass:<对应账号密码>
     

  2. 为每台VM生成专属的.rdp配置文件，核心配置项如下，提前把要执行的脚本通过RDP磁盘重定向传到目标VM，或者提前预置到目标VM的固定路径：

     full address:s:<目标VM IP:3389>
     drivestoredirect:s:C:\local_script_share\
     alternate shell:s:cmd.exe /c "powershell.exe -ExecutionPolicy Bypass -File C:\local_script_share\run_task.ps1"
     shell working directory:s:C:\local_script_share\
     autoreconnection enabled:i:0
     

  3. 批量调用mstsc <配置文件路径>.rdp即可批量触发执行，脚本运行结束后RDP会话会自动断开，不会残留桌面进程。
• 方案2：使用封装RDP协议的无界面执行工具
  针对大规模VM批量执行的场景，可以用直接封装RDP协议的命令行工具，不需要拉起完整的RDP图形窗口，认证通过后直接通过RDP虚拟通道在远程会话内拉起命令执行环境，静默运行脚本并回传输出结果，资源占用远低于启动完整远程桌面，执行效率更高。
• 方案3：UI模拟兜底方案
  如果目标VM有特殊组策略限制了替代外壳启动，可以写简单的UI自动化脚本（基于AutoIt、PyAutoGUI都可以实现），批量拉起RDP连接后，模拟键盘输入脚本执行命令，等待执行完成后自动关闭会话。这个方案兼容性最强，但是稳定性受目标机弹窗、桌面布局差异影响，适合作为兜底方案。

前置注意事项：提前将执行用的账号加入所有目标VM的本地管理员组，关闭远程登录的UAC提权提示，避免脚本执行时被权限弹窗阻断；配置RDP会话空闲超时策略，避免异常情况下残留会话占用目标VM资源。

内容的提问来源于stack exchange，提问作者Yair Halberstadt