MaxKozlov

Эти перекодировки та ещё фигня
"На коленке" не покажу, а системно вот так,

function Get-TextEncoding ($Encoding) {
		switch -regex ($Encoding) {
			'default' {
				[System.Text.Encoding]::Default
			}
			'utf8' {
				[System.Text.Encoding]::UTF8
			}
			'oem' {
				[System.Text.Encoding]::GetEncoding(
					(Get-Culture).TextInfo.OEMCodePage
				)
			}
			'ansi' {
				[System.Text.Encoding]::GetEncoding(
					(Get-Culture).TextInfo.ANSICodePage
				)
			}
			'^\d+$' {
				[System.Text.Encoding]::GetEncoding([int]$Encoding)
			}
			default {
				[System.Text.Encoding]::GetEncoding($Encoding)
			}
		}
}
function Convert-TextEncoding {
param (
	[Parameter(ValueFromPipeline=$true,Position=0)]
	[String[]]$InputObject,
	[Parameter(Mandatory=$true,Position=1)]
	[string]$FromEncoding,
	[Parameter(Mandatory=$true,Position=2)]
	[string]$ToEncoding
)
BEGIN {
	try {
		$FE = Get-TextEncoding $FromEncoding
		$TE = Get-TextEncoding $ToEncoding
	}
	catch {
		throw
	}
}
PROCESS{
	foreach ($s in $InputObject) {
		if ($s) {
			$TE.GetString($FE.GetBytes($s))
		}
		else {
			$s
		}
	}
}
}

Invoke-Command -ComputerName $Computer { net user } | 
    Convert-TextEncoding -FromEncoding 1251 -ToEncoding 866

kijyra, Судя по всему, решается только через доп. файлики
VBS будет чуть лучше, потому что не создаёт мелькания окошек.
на CMD будет проще всего

set a=%1%
echo %a:~7,-1%
pause

вот тут уже видно, что в a всё вырезано, можно запускать вместо echo

всё, по которому судя:
https://superuser.com/questions/1562522/command-li...
https://superuser.com/questions/136838/which-speci...

Судя по "Stack: 2.0" у вас там powershell v2,
Для начала поставьте 5.1

А с кодировкой фигня получается из-за того, что все консольные программы используют не-unicode кодировку

Обойти можно так, например

Invoke-Command -ScriptBlock { cmd /c "chcp 65001 && ipconfig /all" } -ComputerName ...

Минус будет такой, что если у вас сетевое соедниение названо по-русски, оно крокозябрми останется

Или свой перекодировщик отдельный сделать, которым перекодировать весь вывод после получения

Для powershell типа того

$no_remove = 'dir1', 'dir2', 'dir3'
$path = 'c:\temp'
Get-ChildItem $path | Where-Object { $_.Name -notin $no_remove } | Remove-Item -Force -Recurse -WhatIf

Это удалит всё по пути $path, кроме объектов, названия которых указаны в списке $no_remove
Если надо убедиться что это обязаны быть папки, можно изменить условие на

$_.Name -notin $no_remove -and 'Directory' -in $_.Attributes

Когда натренируетесь, -WhatIf убрать

Я смотрю, вы не пошли по пути remote execution и вам хочется боли ? :)

Тогда вот, берегите глаза

$Computername = 'xxx'
Get-CimInstance Win32_Group -filter "LocalAccount='True' and SID='S-1-5-32-555'" -ComputerName $Computername |
Select-Object PSComputername,Name,@{Name="Members";Expression={
  (Get-CimAssociatedInstance -InputObject $_ -ResultClassName Win32_UserAccount).Name
}}

или в переводе на WMI

$Computername = 'xxx'
Get-WMIObject Win32_Group -filter "LocalAccount='True'and SID='S-1-5-32-555'" -ComputerName $Computername|
  Select-Object PSComputername,Name,@{Name="Members";Expression={
   $_.GetRelated("Win32_UserAccount").Name
}}

Здесь будут только пользователи. Для вложенных групп надо ещё подкрутить :)
Upd:
Ладно, не буду больше томить, нашёл альтернативный вариант
Во времена PSv2 ещё написал, когда не было встроенной

function Get-LocalGroupMember {
param(
	[Parameter(ValueFromPipeline=$false, Position=0)]
	[string[]]$GroupName = 'Administrators',
	[Parameter(ValueFromPipeline=$true)]
	[string[]]$ComputerName = '.'
)
PROCESS {
	foreach ($computer in $ComputerName) {
		foreach ($group in $GroupName) {
			$grp = [ADSI]"WinNT://$computer/$group,group"
			Write-Verbose ('Group: ' + $grp.Path) # test for existance
			$members = @($grp.psbase.Invoke("Members"))
			if ($members) {
				$members | Foreach-Object {
					$name = $_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)
					$class = $_.GetType().InvokeMember("Class", 'GetProperty', $null, $_, $null)
					$parent = $_.GetType().InvokeMember("Parent", 'GetProperty', $null, $_, $null) -replace 'WinNT://' -replace '.*/'
					'' | Select-Object @{n='Class';e={$class}},@{n='Domain';e={$parent}},@{n='Name';e={$name}}
				}
			}
		}
	}
}
}

Только надо ещё знать имя группы, а оно может быть как на русском, так и на английском
Пользоваться можно так, на один из вариантов ругнётся, по второму выдаст инфу

Get-LocalGroupMember -ComputerName MySuperServer -GroupName 'Пользователи удаленного рабочего стола',  'Remote Desktop Users'

Самое простое в вашем случае, если запускаете сторонним софтом - обычный cmd
.

robocopy \\%computername%\c$\logs \\server\logs\%computername%\logs /e

Если с сервера - powershell

$computers =get-content 'c:\computers.txt'
foreach ($computername in $computers) {
  robocopy "\\$computername\c`$\logs" "\\server\logs\$computername\logs" /e
}

Можно сделать подобный цикл на cmd через "for/f"

for /f %%a in (c:\computers.txt) do robocopy \\%%a\c`$\logs \\server\logs\%%a\logs /e

Можно добавить человека в группу "Операторы настройки сети" (Network Configuration Operators)
Well-known SID S-1-5-32-556

Но если под "обойти" вы имеете ввиду "втихаря, без прав админа" - то никак :)

Смешались в кучу кони, люди....
Так у вас нет GUI (core edition) или вы логинитесь на машину удалённо через SSH ?
это кардинально разные истории.

UAC - он только для интерактивных и ремотных недоменных сессий.

https://docs.microsoft.com/en-us/troubleshoot/wind...

То есть если вы в домене, админ компа и логинитесь удалённо - на вас UAC не действует.
Если без домена - действует и в этом случае по ссылке написано как это отключить.

Судя по тому что вы не хотите давать права админа некоему челу - доступ у вас есть, делайте сами удалённо :)
Если же надо что-то этакое запустить от админа, но в локальной сессии - task scheduler.

И только если надо непременно что-то интерактивно, локально, от админа, но кем-то другим - права локального админа на время работы.

Кстати, при логине через ssh на винду по-моему даже недоменному админу LocalAccountTokenFilterPolicy не нужен