C# Winform使用指定凭证调用远程PowerShell脚本问题求助

当前代码存在三个核心问题：

• 参数传递错误：C#代码中直接写的$localuser是PowerShell变量，但你没有往PowerShell运行空间传入该变量，导致脚本执行时读取为空
• 权限身份错误：默认创建的Runspace使用当前登录用户（USER1）的权限执行，没有使用你指定的USER2管理员凭证
• 输出未绑定：RunScript方法返回了执行结果，但点击提交的逻辑中没有将返回值赋值给界面控件，导致看不到输出

修复后的完整代码 #

using System;
using System.Text;
using System.Windows.Forms;
using System.Collections.ObjectModel;
using System.Management.Automation;
using System.Management.Automation.Runspaces;
using System.Security;

namespace appEPV3
{
    public partial class Main : Form
    {
        // 硬编码的USER2管理员凭证，生产环境建议加密存储不要明文写在代码中
        private const string AdminUserName = "adminUser";
        private const string AdminPassword = "reallylongpassword";

        public Main()
        {
            InitializeComponent();
            // 获取用户名并显示在文本框中
            txtUsername.Text = Environment.UserName;
        }

        private string RunScript(string localuser)
        {
            // 构造管理员安全密码
            SecureString securePwd = new SecureString();
            foreach (char c in AdminPassword)
            {
                securePwd.AppendChar(c);
            }
            PSCredential adminCredential = new PSCredential(AdminUserName, securePwd);

            // 配置Runspace使用指定管理员凭证执行
            RunspaceConfiguration runspaceConfig = RunspaceConfiguration.Create();
            Runspace rsp = RunspaceFactory.CreateRunspace(runspaceConfig);
            rsp.Open();

            // 向PowerShell运行空间传入$localuser变量，避免拼接字符串导致的注入风险
            rsp.SessionStateProxy.SetVariable("localuser", localuser);

            // 创建管道并传入脚本内容
            Pipeline ppl = rsp.CreatePipeline();
            ppl.Commands.AddScript(@"\\scriptserver\scripts\run-script.ps1 $localuser");
            ppl.Commands.Add("Out-String");

            // 执行脚本，同时捕获错误输出
            Collection<PSObject> results = ppl.Invoke();
            StringBuilder sbldr = new StringBuilder();
            // 拼接正常输出
            foreach (PSObject obj in results)
            {
                sbldr.AppendLine(obj.ToString());
            }
            // 拼接错误输出，方便排查问题
            if (ppl.Error.Count > 0)
            {
                sbldr.AppendLine("执行错误信息：");
                foreach (var err in ppl.Error.ReadAll())
                {
                    sbldr.AppendLine(err.ToString());
                }
            }

            // 关闭运行空间
            rsp.Close();

            return sbldr.ToString();
        }


        private void btnExit_Click(object sender, EventArgs e)
        {
            this.Close();
        }

        private void btnSubmit_Click(object sender, EventArgs e)
        {
            var localuser = txtUsername.Text;
            txtStatus.Text = "正在执行脚本...";
            // 接收脚本执行结果并显示到界面
            string runResult = RunScript(localuser);
            txtStatus.Text = runResult;
        }
    }
}

额外注意事项 #

• 若执行时出现权限相关错误，请确认USER2账号拥有\\scriptserver\scripts共享目录的访问权限，以及远程脚本执行的相关权限
• 硬编码明文凭证存在安全风险，生产环境建议将加密后的凭据存储在配置文件中，运行时再解密使用
• 需确认客户端PowerShell的执行策略允许运行远程脚本，可提前执行Set-ExecutionPolicy RemoteSigned配置

内容的提问来源于stack exchange，提问作者brokencrow