sc命令可远程管理Windows服务，需Remote Registry开启、防火墙放行SMB或RPC且有管理员权限；PowerShell通过WinRM更安全可控但需预配置；RDP仅适用于紧急排障；net start不支持远程。

用 sc 命令远程操作服务（最轻量、无需额外安装）

windows 自带的 sc 命令支持跨机器管理服务，前提是目标服务器开启 remote registry 服务、防火墙放行 smb（tcp 445）或 rpc 动态端口，且你有管理员权限。它不依赖图形界面，适合脚本化或临时排查。

• 基本语法：sc \SERVER_NAME query （查状态）、sc \SERVER_NAME start （启动）、sc \SERVER_NAME stop （停止）
• 常见失败原因：目标机 Remote Registry 服务未运行（需手动启动）、当前用户在远程机上无本地管理员组权限、域环境未正确解析主机名（优先用 IP 或 FQDN）
• 注意 sc 默认走 RPC，若目标机禁用 DCOM 或限制 RPC 端口，会报错 1722: The RPC server is unavailable —— 此时不是网络不通，而是 RPC 被策略拦截

PowerShell 的 Get-Service 和 Start-Service 远程调用（推荐日常使用）

PowerShell 通过 WinRM 实现更安全、更可控的远程服务管理，但需要提前配置 WinRM（一次性的），比 sc 多一步准备，换来的是结构化输出和管道能力。

• 启用 WinRM（在目标服务器上以管理员身份运行）：winrm quickconfig -force，并确认防火墙规则 Windows Remote Management (HTTP-In) 已启用
• 连接后操作示例：Get-Service -ComputerName 192.168.1.100 -Name wuauserv | Select-Object Status,Name,DisplayName；Invoke-Command -ComputerName 192.168.1.100 -ScriptBlock { Start-Service -Name Spooler }
• 如果遇到 The client cannot connect to the destination specified，大概率是 WinRM 未监听 HTTPS 或 HTTP 未启用（检查 winrm get winrm/config/listener），或凭据未被信任（加 -Credential 参数显式传入）

远程桌面（RDP）连上去手动操作服务（仅限紧急排障或 GUI 依赖场景）

RDP 不是用来“管理服务”的常规手段，但它能绕过所有命令行通道限制，适用于 WinRM/sc 全部失效、或服务本身需要交互式调试（比如弹出 UAC 对话框、依赖桌面会话）的情况。

• 务必关闭目标机的“仅允许运行使用网络级别身份验证的远程桌面”的勾选（系统属性 → 远程 → 高级），否则旧版客户端或某些自动化工具无法连接
• 连接后不要直接关掉 RDP 窗口，而要用 tscon 1 /dest:console（若会话 ID 是 1）把服务会话切回控制台，否则某些依赖交互式桌面的服务（如某些打印驱动、UI 自动化服务）会异常停止
• 别在 RDP 中打开“服务”MMC 控制台后直接点“启动”，先右键 → “属性”，确认“登录身份”设为 LocalSystem 或指定账户（尤其当服务依赖网络路径时）

为什么不能直接用 net start 远程？

net start 和 net stop 仅作用于本地计算机，没有内置远程参数。试图写成 net start \SERVER service 会报错 The network path was not found —— 它根本没设计成远程命令，底层调用的是本地 SVCCTL 接口，不走网络栈。

有人用 psexec -s \SERVER net start service 曲线救国，但 psexec 本质是上传服务到远程机再执行，会留下临时文件、触发杀软告警，且在 Server 2016+ 默认禁用空会话，成功率低。真要远程启停服务，老实用 sc 或 PowerShell。

WinRM 配置细节、RPC 端口范围、服务账户密码过期导致自动启动失败——这些才是实际连上了却管不了服务的高频盲区。