计划任务中New-PSSession返回空值问题及Exchange邮件转发脚本解决方法

这个问题我之前帮团队排查过好几次，核心问题出在计划任务的身份验证上下文和你平时手动运行PowerShell的交互式会话完全不同：

1. 当你手动运行脚本时，默认使用当前登录账户的凭据，而计划任务如果用本地系统账户或无权限账户运行，New-PSSession会因为权限不足无法建立会话，但不会抛出明确错误（只会返回空值）。
2. 硬编码凭据能正常运行，是因为你直接提供了拥有Exchange远程管理权限的账户信息，但密码过期的隐患确实无法避免，而且硬编码密码本身也违反安全规范。
3. 另外，计划任务的执行环境可能没有加载必要的PowerShell配置，导致远程会话建立失败但无报错反馈。

以下是几个靠谱的解决方案，按优先级排序：

1. 给计划任务分配有权限的域账户并使用当前凭据 #

这是最推荐的方案，既避免硬编码密码，又能保证身份验证正常：

• 编辑你的计划任务，在常规选项卡中：
  • 选择「不管用户是否登录都要运行」（关键：确保无人登录时也能正常执行）
  • 勾选「使用最高权限运行」（避免UAC权限限制）
  • 指定一个拥有Exchange远程管理权限的域账户（比如Exchange管理员账户，或者专门创建的服务账户，需要提前在Exchange中分配「Mail Recipients」权限）
• 修改你的脚本，在New-PSSession中添加-UseCurrentCredentials参数，让脚本自动使用计划任务的运行账户凭据：

  $user = 'username1'
  $fwdto = 'username2'
  $exchangeServer = 'your-exchange-server.domain.com' # 替换为你的Exchange服务器地址
  
  # 使用计划任务运行账户的凭据建立远程会话
  $session = New-PSSession -ConfigurationName Microsoft.Exchange `
                          -ConnectionUri "http://$exchangeServer/PowerShell/" `
                          -Authentication Kerberos `
                          -UseCurrentCredentials
  
  if ($session) {
      Import-PSSession $session -DisableNameChecking
      # 启用邮件转发
      Set-Mailbox $user -ForwardingAddress $fwdto -DeliverToMailboxAndForward $true
      
      # 等待指定时间后关闭转发（示例为1小时，可按需修改）
      Start-Sleep -Seconds 3600
      
      # 关闭邮件转发
      Set-Mailbox $user -ForwardingAddress $null -DeliverToMailboxAndForward $false
      
      Remove-PSSession $session
  } else {
      Write-Error "无法建立Exchange远程会话，请检查账户权限和服务器配置"
  }
  

2. 直接在Exchange服务器上运行计划任务（如果可行） #

如果你的计划任务可以部署在Exchange服务器本地，完全可以跳过远程会话的步骤，直接调用Exchange管理Shell：

• 计划任务的「程序/脚本」填：C:\Windows\System32\WindowsPowerShell\v1.0\powershell.exe
• 「添加参数」填：

  -Command ". 'C:\Program Files\Microsoft\Exchange Server\V15\bin\RemoteExchange.ps1'; Connect-ExchangeServer -auto; $user='username1'; $fwdto='username2'; Set-Mailbox $user -ForwardingAddress $fwdto -DeliverToMailboxAndForward $true; Start-Sleep -Seconds 3600; Set-Mailbox $user -ForwardingAddress $null -DeliverToMailboxAndForward $false"
  

  （注意替换Exchange Server的版本路径，比如V16对应Exchange 2019）

3. 检查WinRM配置（兜底排查） #

如果以上方法还是不行，检查Exchange服务器和计划任务运行服务器的WinRM配置：

• 在Exchange服务器上运行：Enable-PSRemoting -Force（确保远程PowerShell已启用）
• 验证Kerberos身份验证是否允许：Get-WSManInstance -ResourceURI winrm/config/service/auth -Enumerate，确认Kerberos的值为true

内容的提问来源于stack exchange，提问作者KeyDachable