您可以使用净使用命令在远程服务器上进行身份验证，然后使用shutdown.exe。

http://www.squidworks.net/2011/07/how-to-pass-a-username-and-password-to-windows-shutdown-exe-command/

除非在远程服务器上启用策略LocalAccountTokenFilterPolicy，否则此操作不适用于启用UAC。

例如，当目标远程计算机上作为本地管理员组成员的用户使用net * \remotecomputer\Share$命令建立远程管理连接时，他们将不会以完全管理员身份进行连接。用户在远程计算机上没有提升潜力，并且用户无法执行管理任务。