PowerShell连接本地Exchange执行Import-PSSession计划任务报访问拒绝错误

你遇到的这个错误是PowerShell非交互式会话下调用Exchange远程PSSession的经典问题，核心触发原因如下：

• 计划任务默认启动的是无控制台的非交互式会话：如果你勾选了计划任务的「不管用户是否登录都要运行」选项，任务会在会话0的隔离桌面中执行，没有关联的控制台输出缓冲区，Import-PSSession导入Exchange模块时默认会尝试读取/写入控制台上下文，就会触发0x5访问拒绝的Win32错误。
• 权限令牌特权过滤：即使使用和交互式运行完全相同的用户账号，计划任务非交互模式下的权限令牌会默认移除交互式桌面相关的访问特权，导致远程会话调用时没有权限访问控制台资源。
• 导入模块时未禁用交互输出：Exchange远程模块导入过程会默认输出进度信息、命令列表到控制台，非交互环境下没有可写入的控制台就会触发读取缓冲区失败。

1. 优先调整计划任务配置
   如果业务允许，把计划任务的运行选项改为只有在用户登录时才运行，直接使用用户的交互式桌面上下文，即可快速解决问题。如果必须后台静默运行不管用户登录状态，按下面修改脚本。
2. 调整SetLitigation.ps1脚本配置
   在脚本开头添加以下配置，禁用所有需要交互的输出和提示：

param(
[Parameter(Mandatory=$true,Position=0)]
[ValidateNotNullOrEmpty()]
$UserPrincipalName
)
# 新增以下两行配置
$ProgressPreference = 'SilentlyContinue' # 禁用进度条输出
$ConfirmPreference = 'None' # 禁用所有确认提示

sleep 60 

$errorLog = "C:\temp\SetLitigation_$(get-date -Format "ddMMyy_hhmmss").log"

$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://dg-ex-02.dg.test/PowerShell/ 

# 修改Import-PSSession行，添加参数并吞掉无用输出
Import-PSSession $Session -AllowClobber -DisableNameChecking -CommandName Set-Mailbox | Out-Null

Sleep 60
set-mailbox $UserPrincipalName -litigationHoldEnabled $true |log $errorLog
sleep 60
Remove-PSSession $Session

修改说明：

• 指定-CommandName Set-Mailbox仅导入你需要用的单个命令，大幅减少导入过程的输出量
• 加-DisableNameChecking禁用命令名称冲突的警告输出
• 用Out-Null吞掉所有导入过程的标准输出，避免写入控制台

3. 可选权限配置
   如果修改脚本后还是报错，检查本地安全策略，给运行任务的账号授予「作为批处理作业登录」的权限，同时确认账号有Exchange远程PowerShell访问权限、目标邮箱的诉讼保留配置权限。

内容的提问来源于stack exchange，提问作者nick4538