如何用C#以不同AD账户远程操作Windows service（启停/增删）？

针对你提到的「以可信AD账户编程远程操作Windows服务（停止、移除、创建、启动），且无法通过runas实现」的需求，我整理了几个经过验证的可行方案，都是非交互式、无需手动远程登录的实现方式：

1. 使用WMI/CIM（推荐.NET开发者） #

WMI是Windows原生的管理接口，支持跨机器远程认证，完美适配AD账户场景。你可以用C#或VB.NET直接调用WMI类来操作服务：

核心思路： #

通过ManagementScope指定远程机器地址，在ConnectionOptions中传入可信AD账户的凭据，然后调用WMI的Win32_Service类的对应方法（停止、创建、删除等）。

代码示例（C#）： #

using System.Management;

// 配置远程连接选项
var connectionOptions = new ConnectionOptions
{
    Username = @"DOMAIN\TrustedADAccount",
    Password = "YourSecurePassword",
    Impersonation = ImpersonationLevel.Impersonate,
    Authentication = AuthenticationLevel.PacketPrivacy
};

// 连接远程机器的WMI服务
var managementScope = new ManagementScope(@"\\RemoteMachineName\root\cimv2", connectionOptions);
managementScope.Connect();

// 示例1：停止指定服务
var stopQuery = new ObjectQuery("SELECT * FROM Win32_Service WHERE Name='TargetServiceName'");
using (var searcher = new ManagementObjectSearcher(managementScope, stopQuery))
{
    foreach (var service in searcher.Get())
    {
        service.InvokeMethod("StopService", null);
        Console.WriteLine("服务已停止");
    }
}

// 示例2：创建新服务
var createParams = new object[]
{
    "NewServiceName", // 服务名
    "Display Name of New Service", // 显示名
    @"C:\Path\To\Your\Service.exe", // 服务路径
    "Auto", // 启动类型
    "2", // 错误控制（2=重启服务）
    "LocalSystem" // 运行身份（按需修改）
};
var serviceClass = new ManagementClass(managementScope, new ManagementPath("Win32_Service"), null);
serviceClass.InvokeMethod("Create", createParams);
Console.WriteLine("服务已创建");

2. 使用PowerShell远程（推荐运维/脚本场景） #

如果你的场景更偏向脚本化，PowerShell远程（PSRemoting）是更轻量的选择，只需远程机器启用WinRM，就能用AD账户执行服务操作：

前提准备： #

确保远程机器已启用PSRemoting（执行Enable-PSRemoting -Force，需管理员权限），且防火墙开放5985（HTTP）或5986（HTTPS）端口。

代码示例： #

# 定义AD可信账户凭据（建议用Get-Credential而非硬编码）
$credential = Get-Credential -Message "输入可信AD账户信息" -UserName "DOMAIN\TrustedADAccount"

# 远程执行服务操作
Invoke-Command -ComputerName "RemoteMachineName" -Credential $credential -ScriptBlock {
    # 停止服务
    Stop-Service -Name "TargetServiceName" -Force

    # 删除服务（需管理员权限）
    Remove-Service -Name "TargetServiceName"

    # 创建新服务
    New-Service -Name "NewServiceName" -BinaryPathName "C:\Path\To\Service.exe" -DisplayName "New Service" -StartupType Automatic

    # 启动服务
    Start-Service -Name "NewServiceName"
}

3. 底层Windows API调用（适合C++/P/Invoke场景） #

如果需要极致的控制，可以直接调用Windows原生API，通过远程登录获取令牌后模拟身份，再操作服务：

核心步骤： #

1. 用LogonUser API获取远程机器的AD账户令牌（需指定LOGON32_LOGON_NEW_CREDENTIALS或LOGON32_LOGON_INTERACTIVE）
2. 调用ImpersonateLoggedOnUser模拟该身份
3. 使用OpenSCManager连接远程机器的服务控制管理器
4. 调用CreateService、ControlService、DeleteService等API完成操作

注意事项： #

这种方法需要处理更多底层细节，比如令牌权限、错误处理，适合对Windows API熟悉的开发者。

关键注意事项 #

• 权限配置：确保可信AD账户在远程机器上拥有足够权限：比如SeServiceLogonRight（服务登录权限）、WMI远程访问权限、PSRemoting的执行权限。
• 凭据安全：绝对不要硬编码密码，建议用Windows凭据管理器、加密配置文件或安全密钥存储服务来保存凭据。
• 防火墙设置：根据使用的方案开放对应端口（WMI：135+动态端口；PSRemoting：5985/5986）。

内容的提问来源于stack exchange，提问作者user2769898