PowerShell для изменения локального администратора считают пароль. 5% отказов
Это не отображается по умолчанию, потому что это не указано в файле форматирования типа (ps1xml) объекта. Можно все еще видеть его, если Вы передаете по каналу к формату -* и указываете все свойства ('* ').
Запустите WireShark на клиентском компьютере, регистрируйте весь сетевой трафик по мере выполнения сценария.
Это будет много данных, но с учетом того, что вы говорите о запуске его вручную на 800 серверах это не будет намного хуже.
Ищите неудачное разрешение DNS, посмотрите на сравнение серверов, которые работали, и серверов, которые вышли из строя.
WMI поддерживает ведение журналов, ошибки и отладочную информацию. Это может быть полезно на клиенте или на некоторых отказавших серверах: http://blogs.technet.com/b/askperf/archive/2008/03/04/wmi-debug-logging.aspx
Проверяли ли вы брандмауэр Windows или брандмауэр стороннего производителя, чтобы убедиться, что он отключен или разрешает доступ к серверу, на котором запущен сценарий Powershell? Я бы также проверил маску подсети и убедился, что у вас включен «Общий доступ к файлам и принтерам» на отказавших клиентах.