通过PowerShell实现无交互静默执行脚本及免密RDC登录求助

我之前在部署自动化任务的时候正好碰到过一模一样的需求，折腾了好几种方法才找到稳定的无交互方案，给你梳理下可行的方向：

这是PowerShell原生最可靠的方式，完全不需要手动输入密码，直接通过脚本传递凭据。

首先，你需要把明文密码转换成SecureString，然后创建PSCredential对象，再用Invoke-Command远程执行脚本。示例代码如下：

# 从脚本参数获取目标IP、用户名、密码
$targetIP = $args[0]
$adminUser = $args[1]
$plainPassword = $args[2]

# 转换密码为安全字符串并创建凭据
$securePassword = ConvertTo-SecureString $plainPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($adminUser, $securePassword)

# 无交互远程执行指定脚本块
Invoke-Command -ComputerName $targetIP -Credential $credential -ScriptBlock {
    # 这里替换成你实际要执行的操作，比如：
    Write-Host "开始执行远程任务..."
    # 示例：更新配置文件
    # (Get-Content "C:\App\config.ini") -replace "oldValue", "newValue" | Set-Content "C:\App\config.ini"
} -ErrorAction Stop

因为你是在Octopus中执行任务，绝对不要把密码明文写在脚本里，Octopus自带的敏感变量功能可以安全存储和传递凭据：

1. 在Octopus项目中添加三个变量：Server.TargetIP（存储目标服务器IP）、Credentials.Username（存储用户名）、Credentials.Password（标记为敏感变量，Octopus会自动加密）
2. 在Octopus的PowerShell步骤中引用这些变量：

$targetIP = $OctopusParameters["Server.TargetIP"]
$adminUser = $OctopusParameters["Credentials.Username"]
$securePassword = ConvertTo-SecureString $OctopusParameters["Credentials.Password"] -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($adminUser, $securePassword)

Invoke-Command -ComputerName $targetIP -Credential $credential -ScriptBlock {
    # 你的任务逻辑
}

这样全程完全无交互，Octopus会自动把变量注入到脚本中，不需要任何手动输入。

如果之前没配置过目标服务器的WinRM，需要先一次性执行以下命令（可以远程执行或者本地登录执行）：

# 开启PowerShell远程管理
Enable-PSRemoting -Force
# 允许远程IP访问WinRM端口
Set-NetFirewallRule -Name "WINRM-HTTP-In-TCP" -RemoteAddress Any

这一步是基础，否则Invoke-Command会连接失败。

只要你使用的用户具备以下条件，远程执行脚本后完全不影响RDC登录：

• 用户属于目标服务器的Remote Desktop Users组（或本地管理员组）
• 脚本中没有修改RDC服务状态、用户登录权限、防火墙规则等相关配置
  如果脚本确实需要修改这些内容，记得在任务结束后恢复必要的权限或服务状态。

• 如果是域环境，用户名要写成域名\用户名的格式，比如CORP\adminuser
• 目标服务器的WinRM默认端口是5985（HTTP），如果改了端口需要在Invoke-Command中用-Port参数指定
• 确保执行Octopus任务的服务器能访问目标服务器的WinRM端口（防火墙要开放）

内容的提问来源于stack exchange，提问作者SomewhatStudent