如何在PowerShell中实现无凭据提示自动远程登录Exchange Server

完全可以实现无弹窗自动完成Exchange远程登录，核心是替换原脚本中触发凭据弹窗的Get-Credential命令，通过加密存储的凭据对象直接完成身份验证，无需手动触发输入框。

弹窗触发根源 #

原脚本中$UserCredential = Get-Credential是弹出凭据输入框的直接原因，只要将这步替换为预先加载、加密存储的合法凭据对象，就能跳过手动输入环节。

推荐实现方式（安全优先级最高） #

这种方式依赖Windows系统原生DPAPI加密，凭据文件和当前Windows登录用户、当前设备绑定，其他用户或设备无法解密文件内容，不会造成凭据泄露。

• 第一步：手动执行一次命令，生成加密的凭据存储文件，过程中仅需在弹出的凭据框输入一次Exchange管理员账号和密码：
  Get-Credential -Credential "EXCHANGE\你的管理员账号" | Export-Clixml -Path "C:\Secure\ExchCred.xml"
• 第二步：修改原脚本的凭据加载逻辑，替换原弹窗取凭据的代码行，改为从加密文件读取：
  $UserCredential = Import-Clixml -Path "C:\Secure\ExchCred.xml"

修改后的完整无弹窗脚本 #

# 加载加密存储的预配置凭据，无弹窗
$UserCredential = Import-Clixml -Path "C:\Secure\ExchCred.xml"

# 建立Exchange远程会话
$Session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri http://XXXXXX.XXXXXXXXdomain.local/PowerShell/ -Authentication Kerberos -Credential $UserCredential

# 导入Exchange模块
Import-PSSession $Session -DisableNameChecking

# 脚本执行完成后清理会话，避免资源占用
Remove-PSSession $Session

注意事项 #

• 由于脚本采用Kerberos认证，运行脚本的设备必须加入对应域，且能正常连通域控服务，否则即便凭据正确也会出现连接失败
• 存储的凭据必须是具备Exchange远程管理权限的域账号，否则会触发权限校验报错
• 不推荐直接将明文密码硬编码写在脚本代码中，这类写法极易造成凭据泄露，如果确实需要构造凭据对象，可通过New-Object System.Management.Automation.PSCredential结合加密后的SecureString密码完成构造，不要留存明文密码。

内容的提问来源于stack exchange，提问作者wamaya818