sc命令可远程管理Windows服务，需Remote Registry开启、防火墙放行SMB或RPC且有管理员权限；PowerShell通过WinRM更安全可控但需预配置；RDP仅适用于紧急排障；net start不支持远程。
用 sc 命令远程操作服务（最轻量、无需额外安装）
windows 自带的 sc 命令支持跨机器管理服务，前提是目标服务器开启 remote registry 服务、防火墙放行 smb（tcp 445）或 rpc 动态端口，且你有管理员权限。它不依赖图形界面，适合脚本化或临时排查。
- 基本语法：
sc \SERVER_NAME query <service_name></service_name>（查状态）、sc \SERVER_NAME start <service_name></service_name>（启动）、sc \SERVER_NAME stop <service_name></service_name>（停止） - 常见失败原因：目标机
Remote Registry服务未运行（需手动启动）、当前用户在远程机上无本地管理员组权限、域环境未正确解析主机名（优先用 IP 或 FQDN） - 注意
sc默认走 RPC，若目标机禁用 DCOM 或限制 RPC 端口，会报错1722: The RPC server is unavailable—— 此时不是网络不通，而是 RPC 被策略拦截
PowerShell 的 Get-Service 和 Start-Service 远程调用（推荐日常使用）
PowerShell 通过 WinRM 实现更安全、更可控的远程服务管理，但需要提前配置 WinRM（一次性的），比 sc 多一步准备，换来的是结构化输出和管道能力。
- 启用 WinRM（在目标服务器上以管理员身份运行）：
winrm quickconfig -force，并确认防火墙规则Windows Remote Management (HTTP-In)已启用 - 连接后操作示例：
Get-Service -ComputerName 192.168.1.100 -Name wuauserv | Select-Object Status,Name,DisplayName；Invoke-Command -ComputerName 192.168.1.100 -ScriptBlock { Start-Service -Name Spooler } - 如果遇到
The client cannot connect to the destination specified，大概率是 WinRM 未监听 HTTPS 或 HTTP 未启用（检查winrm get winrm/config/listener），或凭据未被信任（加-Credential参数显式传入）
远程桌面（RDP）连上去手动操作服务（仅限紧急排障或 GUI 依赖场景）
RDP 不是用来“管理服务”的常规手段，但它能绕过所有命令行通道限制，适用于 WinRM/sc 全部失效、或服务本身需要交互式调试（比如弹出 UAC 对话框、依赖桌面会话）的情况。
- 务必关闭目标机的“仅允许运行使用网络级别身份验证的远程桌面”的勾选（系统属性 → 远程 → 高级），否则旧版客户端或某些自动化工具无法连接
- 连接后不要直接关掉 RDP 窗口，而要用
tscon 1 /dest:console（若会话 ID 是 1）把服务会话切回控制台，否则某些依赖交互式桌面的服务（如某些打印驱动、UI 自动化服务）会异常停止 - 别在 RDP 中打开“服务”MMC 控制台后直接点“启动”，先右键 → “属性”，确认“登录身份”设为
LocalSystem或指定账户（尤其当服务依赖网络路径时）
为什么不能直接用 net start 远程？
net start 和 net stop 仅作用于本地计算机，没有内置远程参数。试图写成 net start \SERVER service 会报错 The network path was not found —— 它根本没设计成远程命令，底层调用的是本地 SVCCTL 接口，不走网络栈。
有人用 psexec -s \SERVER net start service 曲线救国，但 psexec 本质是上传服务到远程机再执行，会留下临时文件、触发杀软告警，且在 Server 2016+ 默认禁用空会话，成功率低。真要远程启停服务，老实用 sc 或 PowerShell。
WinRM 配置细节、RPC 端口范围、服务账户密码过期导致自动启动失败——这些才是实际连上了却管不了服务的高频盲区。
