php - 连接到Office365时访问被拒绝错误

Question

我正在尝试使用Powershell连接到Office365。

$username = "username@domain.com"
$password = "password"
$secure_password = $password | ConvertTo-SecureString -AsPlainText -Force
$credencial = New-Object System.Management.Automation.PSCredential ($username, $secure_password)

$session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri "https://ps.outlook.com/powershell/" -Credential $credencial -Authentication Basic -AllowRedirection -ErrorAction Stop -WarningAction SilentlyContinue
Import-PSSession $session -AllowClobber | Out-Null

问题是，在本地PC和服务器上的Powershell控制台上，它运行正常，没有任何错误，但是当我尝试使用PHP运行它时:

<?php
    $command = 'powershell -File "'.dirname(__DIR__).'\\ps\\test.ps1"';

    exec($command, $output);
    print_r($output);
?>

我收到错误消息，提示“访问被拒绝”:

Array
(
    [0] => New-PSSession : [pod51047psh.outlook.com] Connecting to remote server pod51047p
    [1] => sh.outlook.com failed with the following error message : Access is denied. For
    [2] => more information, see the about_Remote_Troubleshooting Help topic.
    [3] => At C:\inetpub\xxxxxx\ps\test.ps1:6 char:12
    [4] => + $session = New-PSSession -ConfigurationName Microsoft.Exchange -ConnectionUri
    [5] =>  "h ...
    [6] => + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
    [7] => ~~~
    [8] =>     + CategoryInfo          : OpenError: (System.Manageme....RemoteRunspace:Re
    [9] =>    moteRunspace) [New-PSSession], PSRemotingTransportException
    [10] =>     + FullyQualifiedErrorId : AccessDenied,PSSessionOpenFailed
)

有什么建议我做错了吗？还有其他方法可以用PHP运行此Powershell脚本吗？

Answer 1

我只是在与O365的另一种脚本语言(PowerShell)类似的情况下遇到了这种情况。我假设您正在IIS下的应用程序池中运行PHP。如果不是，请替换您的Web服务器按以下方式运行的用户。

如果可以从控制台运行PHP脚本，但不能通过IIS-> PHP(具有相同的凭据)运行PHP脚本，则可能是因为通过IIS运行该脚本不被视为“交互式”，并且您使用的帐户未得到明确授权。

在Windows Server 2012R2上，用于启动PSSession的默认权限配置需要BUILTIN \ Administrators，BUILTIN \ Remote Management Users或NT AUTHORITY \ INTERACTIVE中的成员身份。

从具有本地管理员权限的PowerShell实例中运行Get-PSSessionConfiguration，以查看已被授权的用户。

要向IIS应用程序池使用的用户添加执行权限，请运行以下命令(也从具有本地管理员特权的PowerShell实例中):Set-PSSessionConfiguration -Name Microsoft.PowerShell -showSecurityDescriptorUI
当安全描述符UI弹出时，为运行IIS App Pool的用户添加“执行”权限，然后单击“确定”。

有关更多信息，请参见以下PowerShell团队博客“您不必成为管理员即可运行远程PowerShell命令”:https://blogs.msdn.microsoft.com/powershell/2009/11/22/you-dont-have-to-be-an-administrator-to-run-remote-powershell-commands/