如何在跨域远程服务器上启动/停止IIS-8.5网站？

当然可以实现跨域远程管理IIS 8.5网站的启停操作，而且完全能在批处理中指定凭据（不过安全问题一定要重视）。下面给你分步骤讲清楚实现方法和注意事项：

前提准备 #

• 远程服务器需要开启远程管理权限：确保允许远程命令执行，防火墙开放对应端口（比如PsExec用到的135、445端口，WMI用到的135及动态端口）。
• 你需要拥有远程服务器上的管理员级权限账号（跨域场景下，账号格式为目标域\用户名，如果是远程服务器本地账号则用远程服务器名\用户名）。
• 如果用PsExec方案，需要提前获取PsExec工具（这是微软Sysinternals套件里的工具，直接从微软官方渠道下载即可）。

方法一：使用PsExec + AppCmd（推荐） #

PsExec可以让你在远程机器上执行命令，并且支持跨域传递凭据，配合IIS自带的AppCmd工具就能轻松启停网站。

批处理示例（停止网站） #

@echo off
:: 配置参数，根据你的实际情况修改
set REMOTE_SERVER=192.168.1.100  :: 远程服务器IP或主机名
set TARGET_DOMAIN=corp.example.com  :: 目标域或远程服务器名
set ADMIN_USER=admin_account  :: 管理员用户名
set ADMIN_PASS=your_secure_password  :: 管理员密码
set SITE_NAME=MyBusinessSite  :: 要操作的网站名称

:: 执行停止网站命令
psexec \\%REMOTE_SERVER% -u %TARGET_DOMAIN%\%ADMIN_USER% -p %ADMIN_PASS% %windir%\system32\inetsrv\appcmd stop site "%SITE_NAME%"

:: 如果要启动网站，替换上面的命令为：
:: psexec \\%REMOTE_SERVER% -u %TARGET_DOMAIN%\%ADMIN_USER% -p %ADMIN_PASS% %windir%\system32\inetsrv\appcmd start site "%SITE_NAME%"

方法二：使用WMI命令 #

WMI也能直接远程操作IIS网站，不需要额外工具，系统自带支持。

批处理示例（启动网站） #

@echo off
:: 配置参数，根据实际情况修改
set REMOTE_SERVER=web-server-01
set TARGET_DOMAIN=corp.example.com
set ADMIN_USER=web_admin
set ADMIN_PASS=your_password
set SITE_NAME=CustomerPortal

:: 执行启动网站命令
wmic /node:%REMOTE_SERVER% /user:%TARGET_DOMAIN%\%ADMIN_USER% /password:%ADMIN_PASS% path IIsWebSite where Name='%SITE_NAME%' call Start

:: 停止网站的命令替换为：
:: wmic /node:%REMOTE_SERVER% /user:%TARGET_DOMAIN%\%ADMIN_USER% /password:%ADMIN_PASS% path IIsWebSite where Name='%SITE_NAME%' call Stop

重要安全提醒 #

• 绝对不要明文存储密码：上面示例里的明文密码只是为了演示，实际使用中非常危险！推荐用Windows凭据管理器提前存储远程凭据：
  打开命令提示符执行：cmdkey /add:%REMOTE_SERVER% /user:%TARGET_DOMAIN%\%ADMIN_USER% /pass:%ADMIN_PASS%
  之后批处理里就可以去掉-p %ADMIN_PASS%（PsExec）或/password:%ADMIN_PASS%（WMI）参数，系统会自动调用存储的凭据。
• 测试先行：先手动验证你的管理员账号能否远程登录服务器，或者用psexec \\%REMOTE_SERVER% -u %TARGET_DOMAIN%\%ADMIN_USER% cmd测试是否能成功打开远程命令行，确保权限和网络没问题。
• 限制权限：尽量使用最小权限的账号完成操作，不要用域管理员这类高权限账号，降低风险。

内容的提问来源于stack exchange，提问作者Ananth Asamani