如何以管理员身份执行Jenkins Pipeline并正常输出构建日志

你遇到的无构建日志、任务假成功问题，核心是Windows UAC提权机制与Jenkins服务会话隔离的冲突，叠加命令语法错误：

• 勾选「以管理员身份运行」属性的快捷方式、bat文件，启动时会触发UAC确认弹窗，该弹窗仅在用户交互式登录的桌面会话可交互
• 默认安装的Jenkins主程序、Windows节点Agent均以系统服务形式运行在Session 0隔离会话，无法访问交互式桌面，既不能响应UAC弹窗，也无法捕获提权后拉起的独立进程的输出流，就会出现进程直接返回成功状态、但实际构建逻辑根本没执行、也没有日志的现象
• 你之前使用的命令本身存在语法错误：cd命令未加/d参数无法跨盘符切换路径，也没有用&&串联路径切换和mvn命令，就算权限配置正确也无法正常执行构建

方案1：服务账号提权（推荐，最稳定） #

从根源绕过UAC弹窗，不需要依赖快捷方式、bat文件的提权属性，可正常捕获全量构建日志：

1. 按下Win+R输入services.msc打开Windows服务管理器，找到对应Jenkins主服务或节点Agent服务
2. 右键打开「属性」-「登录」选项卡，选择「此账户」，输入本机具备本地管理员权限的账号和对应密码，点击应用保存
3. 重启对应服务，后续Pipeline中直接编写构建命令即可，不需要调用快捷方式：

pipeline {
    agent any
    stages {
        stage('Maven构建') {
            steps {
                bat '''
                    cd /d "你的项目根目录绝对路径"
                    mvn clean package
                '''
            }
        }
    }
}

该方案是Windows环境下Jenkins执行需要管理员权限构建的通用配置，不会出现日志丢失、假成功问题

方案2：计划任务提权（不修改服务账号时使用） #

如果不方便修改服务的运行账号，可以通过Windows任务计划程序配置静默提权：

1. 打开任务计划程序，创建新任务，勾选「使用最高权限运行」，配置运行账号为管理员账号，任务操作选择启动你写好的构建bat脚本，记得在脚本里把构建日志重定向到固定路径的文件中
2. 不要在Pipeline中用start命令拉起快捷方式或bat，直接通过命令触发计划任务执行：

schtasks /run /tn "你提前创建的最高权限构建任务名"

该方案需要额外在Pipeline中增加日志文件读取步骤，否则无法在Jenkins控制台看到实时构建日志

• 禁止用start命令启动构建进程：start会拉起独立于Jenkins进程树的新窗口进程，Jenkins默认不会跟踪该独立进程的执行状态和输出，必然出现日志丢失、状态误判
• 不要依赖文件属性里的「以管理员身份运行」配置：该配置触发的UAC弹窗是面向交互式用户的，后台服务无法响应，必然导致执行失败
• Windows批处理跨盘符切换路径必须给cd加/d参数，多条命令串联必须用&&连接，你之前写的cd (PATH)\mvn clean package是无效语法，正确写法为cd /d "项目路径" && mvn clean package

内容的提问来源于stack exchange，提问作者WJ KIM