powershell - 在远程 session 中使用替代凭据启动进程

Question

所有，我相信这种情况听起来确实很奇怪，但我确实需要你的帮助。首先我使用

Enter-PSSession -ComputerName myComputerName -Credential domain\user1

从我的开发机器远程到第三台机器。我收到类似 [myComputername]: PS C:\Users\user\ 的提示。然后我尝试与另一个用户启动进程，例如domain\user2。然而，尽管提供给启动进程的可执行路径完全处于域\用户2的控制之下，但它还是失败了。我想这不存在权限问题。例如

Start-Process -FilePath powershell -ArgumentList "-command"& {whoami} ""-Credential domain\user2 -WorkingDirectory 工作目录

它不会打印域\user2。如果您在远程桌面到测试机器后运行此命令，就会出现这种情况。有人知道这个问题的根本原因和解决方法吗？感谢和问候，静飞

Answer 1

我相信您有可怕的 Powershell Remoting Second Hop 忧郁症。

http://technet.microsoft.com/en-us/magazine/jj853299.aspx

信用SSP:

http://msdn.microsoft.com/en-us/library/ee309365(v=vs.85).aspx

将凭据委托(delegate)给运行空间:

http://www.vinithmenon.com/2012/11/delegated-administration-in-windows.html