使用 Powershell 的 Release Management 2013 vNext 版本需要哪些权限答案

【问题标题】：What permissions are required for a Release Management 2013 vNext release using Powershell使用 Powershell 的 Release Management 2013 vNext 版本需要哪些权限
【发布时间】：2015-11-27 17:13:27
【问题描述】：

我已使用服务帐户将部署配置到 Web 服务器。在目标计算机上启用了远程 powershell，并且该帐户已添加到远程管理用户组中。

我发起了一个发布并且出现了以下错误。如果我将服务帐户添加到 Web 服务器上的本地管理员组，那么它会成功。我可以通过在服务帐户下远程访问 Web 服务器并尝试调用 get-service 来重现相同的错误。

System.AggregateException: 
Cannot open Service Control Manager on computer '.'. This operation might require other privileges.
 CategoryInfo :NotSpecified: (:) [Get-Service], InvalidOperationException
 FullyQualifiedErrorId :System.InvalidOperationException,Microsoft.PowerShell.Commands.GetServiceCommand
 ---> System.Management.Automation.RemoteException: Cannot open Service Control Manager on computer '.'. This operation might require other privileges.
   --- End of inner exception stack trace ---
   at Microsoft.VisualStudio.Services.DevTestLabs.Deployment.Deployment.PowershellExecutor.Invoke(String errorContextMessage, Boolean writeResultToLog, Boolean isCancellable)
   at Microsoft.VisualStudio.Services.DevTestLabs.Deployment.Deployment.RemoteDeploymentHelper.AcquireMutexOwnerShip(String serviceName, String destinationPath, Int64 deploymentHeartbeatTimeoutSec)
   at Microsoft.VisualStudio.Services.DevTestLabs.Deployment.Deployment.DeploymentClient.<RunAsync>d__14.MoveNext()

有谁知道服务帐户需要最低权限才能使其正常工作？我想避免将该帐户添加到管理员组。

【问题讨论】：

标签： powershell-remoting ms-release-management

【解决方案1】：

一些背景资料：它不只是使用 PSRemoting 对目标服务器执行 Powershell 部署脚本，而是使用 PSRemoting 在目标服务器上安装 Windows 服务 (VisualStudioRemoteDeployer.exe)。然后此服务在本地运行您的部署脚本，MSRM 服务器会定期轮询此 Windows 服务（请参阅here）以查看它是否已完成部署。

我怀疑这种奇怪的设置与避免使用 double-hop issue 有关 - 这样它就可以让您的脚本从目标服务器进行第二次跃点到另一台服务器，例如用于网络服务调用。

所以你需要足够的权限来安装那个 Windows 服务，according to this post，这意味着管理权限。

【讨论】：