使用远程 Powershell 运行空间中的脚本启动安装程序时无法启动服务

Question

我正在使用具有远程运行空间的 powershell 在远程计算机上启动安装程序：

隐藏了一些代码，但您了解了要点...

我在 C# 中创建了我的 PSCredential：

PSCredential pwd = new PSCredential(cred.UserName,PowerShellEngine.GenerateSecurePassword(cred) 。密码））; 连接信息 = 新 WSManConnectionInfo( false，cred.HostName，5985，“/wsman”，“http://schemas.microsoft.com/powershell/Microsoft.PowerShell”，pwd）； ConnectionInfo.AuthenticationMechanism = AuthenticationMechanism.Default;

创建运行空间，并执行脚本 Script

        //Load the script
        string script = System.IO.File.ReadAllText(scriptFileName);

        using (Runspace runspace = CreateRunSpace())
        {
            runspace.Open();
            Pipeline pipeline = runspace.CreatePipeline();
            pipeline.Commands.AddScript(script);

            if (parameters != null)
            {
                foreach (KeyValuePair<string, string> parm in parameters)
                {
                    pipeline.Commands[0].Parameters.Add(parm.Key, parm.Value);
                }
            }

            pipeline.Commands.Add("out-default");
            pipeline.Invoke();
        }

...（重要的部分）

$installStatement = [System.Diagnostics.Process]::Start( $App, $Switches ) $installStatement.WaitForExit() “进程退出代码：$LastExitCode”

进程启动正常..最终为：

MSI（s）（3C：18）[21：06：18：923]：产品：xxxx - 错误1920.Service xxxx无法启动。验证您是否有足够的权限来启动系统服务。

我已经验证该进程以本地管理员身份运行，该进程在使用 PSExec 的命令提示符下运行良好。我认为这一定与 WSMAN 权限或运行空间本身的安全性有关？

是否需要设置策略或其他内容来允许 powershell 运行空间能够在安装程序中启动服务？

谢谢，加文

Answer 1

似乎 WinRM 在 NETWORK SERVICE 帐户下运行，该帐户可能没有启动/停止 Windows 服务的权限...

我无法将 Windows 远程管理更改为作为本地系统运行，因为其他服务（HTTP、RPCSS）依赖于它并且显然在同一进程下运行）

有没有办法授予网络服务启动/停止服务的能力？

Answer 2

WinRM 服务应在网络服务下运行。它会冒充您运行脚本时设置的任何人。您能否检查一下您是否已应用您创建的凭据并且用户（通过凭据）是否能够启动服务？只需以该用户身份登录并尝试启动一些。

你也可以简化事情。使用启动服务的代码编写 Test.ps1 并运行此代码：

$pass = ConvertTo-SecureString "password" -AsPlainText -Force
$credentials = new-object -typename System.Management.Automation.PSCredential -argumentlist "domain\username", $pass 


Invoke-Command -ComputerName "remoteMachine" -FilePath "Test.ps1" -Credential $credentials -ArgumentList $parameters  

如果所有设置都正确，您应该启动服务。

顺便说一句，在我看来，您正在以非常复杂的方式完成相对简单的任务。