使用域账户从PowerShell连接远程SQL Server时遇错误求助

我来帮你梳理这个连接问题，从你给出的脚本片段来看，大概率是踩了SqlCredential的使用误区，再加上几个常见的配置点没注意到，咱们一步步来解决：

核心问题：SqlCredential不支持域账户（Windows身份验证） #

你脚本里用了System.Data.SqlClient.SqlCredential来传递FAREAST\testuser这个域账户，但要注意：SqlCredential是专门给SQL Server身份验证（也就是SQL自己创建的登录名，不是域账户）用的，完全不兼容Windows域身份验证！这是最可能导致报错的原因。

正确的两种连接方式 #

根据你的需求，分两种场景给你对应方案：

场景1：用当前PowerShell会话的域身份连接（推荐） #

如果你运行PowerShell的账户已经是域管理员（或者有SQL Server访问权限的域账户），直接用Windows集成身份验证就行，不需要手动输入密码：

$SQLServer = "testsql"
$SQLDBName = "SQLInfo"
# 关键是加上 Integrated Security=True（或者 Trusted_Connection=True，两者等价）
$ConnectionString = "Server=$SQLServer;Database=$SQLDBName;Integrated Security=True;"

$con = New-Object System.Data.SqlClient.SqlConnection($ConnectionString)
try {
    $con.Open()
    Write-Host "✅ 远程SQL连接成功！"
}
catch {
    # 捕获并输出详细错误，方便排查
    Write-Error "❌ 连接失败：$($_.Exception.Message)"
}
finally {
    # 无论成功失败，都要关闭释放连接
    $con.Close()
    $con.Dispose()
}

场景2：用指定的其他域账户连接 #

如果需要用不同于当前会话的域账户（比如FAREAST\testuser），因为Windows身份验证是基于进程上下文的，你需要用该账户启动一个新的PowerShell进程来执行连接脚本：

# 创建目标域账户的凭据
$domainUser = "FAREAST\testuser"
$password = ConvertTo-SecureString "testpwd" -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential($domainUser, $password)

# 以该域账户身份启动新PowerShell进程执行连接逻辑
Start-Process powershell.exe -Credential $credential -ArgumentList @"
    `$SQLServer = 'testsql'
    `$SQLDBName = 'SQLInfo'
    `$ConnectionString = 'Server=`$SQLServer;Database=`$SQLDBName;Integrated Security=True;'
    `$con = New-Object System.Data.SqlClient.SqlConnection(`$ConnectionString)
    try {
        `$con.Open()
        Write-Host '✅ 远程SQL连接成功！'
        Read-Host '按回车退出'
    }
    catch {
        Write-Error '❌ 连接失败：`$($_.Exception.Message)'
        Read-Host '按回车退出'
    }
    finally {
        `$con.Close()
        `$con.Dispose()
    }
"@

额外排查点 #

如果按上面的方法还是报错，检查这几个配置：

• SQL Server远程连接开关：在目标服务器的「SQL Server配置管理器」里，确保「SQL Server网络配置」→「MSSQLSERVER的协议」中，TCP/IP协议是启用状态。
• 防火墙端口：目标服务器的防火墙要开放SQL Server的默认端口1433（如果是自定义端口，要对应开放）。
• 域账户权限：确认FAREAST\testuser在SQL Server上有登录权限，并且对SQLInfo数据库有至少读取的权限（比如给它分配db_datareader角色）。

内容的提问来源于stack exchange，提问作者Eshwar