如何在VSTS中使用指定账户运行vstest？

默认情况下，Visual Studio Test任务确实会以代理服务账户（通常是NT AUTHORITY\SYSTEM）运行vstest.console.exe。要指定其他账户执行测试，这里有几个实用的方案，你可以根据自己的场景选择：

方案1：直接利用任务的“Run as different user”选项 #

如果你的Azure DevOps（原VSTS）版本支持，这是最直接的方式：

• 编辑发布流程，找到对应的Visual Studio Test任务
• 展开Advanced（高级）选项组
• 勾选Run as different user选项
• 输入目标账户名（格式如DOMAIN\Username）和对应的密码
• 保存流程后重新运行即可

需要注意：确保这个账户有权限访问代理机器上的测试文件、浏览器以及测试依赖的所有资源。

方案2：用PowerShell任务包装测试调用 #

如果任务本身没有“Run as”选项，可以用PowerShell的Start-Process命令指定账户启动测试：

• 移除原有的Visual Studio Test任务，添加一个PowerShell任务
• 在脚本中使用类似以下代码（记得替换成你的实际信息）：

# 建议用Azure DevOps安全变量存储密码，避免明文暴露
$securePassword = ConvertTo-SecureString "$(TestUserPassword)" -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ("$(TestUsername)", $securePassword)

# 替换为你的vstest.console.exe路径和测试参数
Start-Process -FilePath "C:\Program Files (x86)\Microsoft Visual Studio\2019\Enterprise\Common7\IDE\CommonExtensions\Microsoft\TestWindow\vstest.console.exe" `
  -ArgumentList "YourTestAssembly.dll /Settings:YourTestSettings.runsettings" `
  -Credential $credential `
  -Wait `
  -NoNewWindow

方案3：全局修改代理服务的运行账户 #

如果所有测试都需要用同一个账户执行，可以直接修改代理服务的登录账户：

• 在代理机器上打开服务（services.msc）
• 找到Azure DevOps Agent（原VSTS Agent）服务
• 右键选择属性，切换到登录选项卡
• 选择此账户，输入目标账户名和密码
• 重启服务，之后所有任务都会以这个账户运行

这个方法适合全局统一配置，但要确保该账户具备代理服务运行所需的权限，以及访问测试资源的权限。

针对Selenium E2E测试的额外提醒 #

• 如果使用桌面浏览器（Chrome、Firefox等），目标账户必须有桌面交互权限，否则Selenium无法正常启动浏览器界面
• 确保该账户已安装对应的浏览器驱动（ChromeDriver、GeckoDriver），且路径配置正确
• 测试机器要允许该账户访问测试依赖的应用、数据库等资源

内容的提问来源于stack exchange，提问作者Alexander Zhidkov