如何从TFS 2018构建服务器触发远程PowerShell脚本？

我来帮你梳理几个可行的方案，搞定这个触发远程脚本的需求：

方法1：用PowerShell远程会话直接执行脚本 #

这是最直接的思路——不用把脚本同步到TFS源，直接在构建步骤里发起远程调用就行：

• 先确保TFS构建服务器和目标服务器都配置好PowerShell远程（WinRM）：在目标服务器上运行Enable-PSRemoting -Force开启服务，同时确认构建服务器能访问目标服务器的WinRM端口（默认5985是HTTP，5986是HTTPS）。
• 在TFS的PowerShell构建步骤里，选择「内联脚本」（别选指定TFS源路径的选项），然后写入类似代码：

  # 替换成你的实际信息
  $targetServer = "你的远程服务器名称/IP"
  $remoteScriptPath = "\\你的远程服务器\共享路径\你的脚本.ps1"
  # 如果构建服务账号有权限访问远程资源，可省略Credential参数
  $remoteCred = Get-Credential -Message "输入远程服务器的访问凭据"
  
  Invoke-Command -ComputerName $targetServer -ScriptBlock { & $using:remoteScriptPath } -Credential $remoteCred
  

方法2：映射远程共享后本地执行脚本 #

如果你的场景更习惯操作本地路径，可以先把远程共享映射成构建服务器的本地驱动器，再执行脚本：

• 在TFS的PowerShell内联脚本步骤中，写入以下代码（注意安全管理凭据）：

  $sharePath = "\\你的远程服务器\共享路径"
  $driveLetter = "Z:"
  # 建议用TFS秘密变量存储凭据，别硬编码密码
  $securePwd = ConvertTo-SecureString "$(RemoteServerPassword)" -AsPlainText -Force
  $cred = New-Object System.Management.Automation.PSCredential ("域账号/本地账号", $securePwd)
  
  # 映射驱动器
  New-PSDrive -Name $driveLetter[0] -PSProvider FileSystem -Root $sharePath -Credential $cred
  # 执行脚本
  & "$driveLetter\你的脚本.ps1"
  # 可选：执行完成后移除映射
  Remove-PSDrive -Name $driveLetter[0]
  

方法3：同步远程脚本到构建目录后执行 #

如果你的需求必须用「指定TFS源路径脚本」的方式，可以先把远程脚本复制到构建工作目录，再用标准步骤执行：

1. 在构建流程中添加一个前置PowerShell内联脚本步骤，把远程脚本同步到构建目录：

   $remoteScript = "\\你的远程服务器\共享路径\你的脚本.ps1"
   # $(Build.SourcesDirectory)是TFS内置的构建源目录变量
   $localScript = "$(Build.SourcesDirectory)\你的脚本.ps1"
   Copy-Item -Path $remoteScript -Destination $localScript -Force
   

2. 然后添加一个常规的PowerShell构建步骤，在「脚本路径」中填写$(Build.SourcesDirectory)\你的脚本.ps1，这样就符合TFS对路径的要求了。

重点注意事项 #

• 权限是核心：TFS构建服务运行的账号必须拥有：
  • 远程共享路径的读取权限
  • 远程服务器上执行脚本/WinRM访问的权限
• 安全存储凭据：绝对不要在脚本里硬编码密码，用TFS的「秘密变量」或「变量组」存储敏感信息，构建时自动注入。
• WinRM信任配置：如果用Invoke-Command，记得把构建服务器添加到目标服务器的WinRM信任列表，执行Set-Item WSMan:\localhost\Client\TrustedHosts -Value "TFS构建服务器名称" -Force即可。

内容的提问来源于stack exchange，提问作者doorman