[Kazun]

Самое простое использовать ConvertTo-SecureString/ConvertFrom-SecureString с параметром Key:

Код:

#Генерируем ключ
$KeyFile = "\\Server\Share\Key.txt"
$Key = New-Object Byte[] 32
[Security.Cryptography.RNGCryptoServiceProvider]::Create().GetBytes($Key)
$Key | Out-File $KeyFile

В примере ключ сохранен в файл на шаре, можно его записать в таблицу SQL.

Код:

#Шифруем пароль
$PasswordFile = "\\Server\Share\PAES.txt"
$KeyFile = "\\Server\Share\Key.txt"
$Key = Get-Content $KeyFile
$Password = 'P@$$w0rd' | ConvertTo-SecureString -AsPlainText -Force
$Password | ConvertFrom-SecureString -key $Key | Out-File $PasswordFile

В примере пароль сохранен в файл на шаре, можно его записать в таблицу SQL.

Код:

#Credentials
$UserName = "User"
$PasswordFile = "\\Server\Share\PAES.txt"
$KeyFile = "\\Server\Share\Key.txt"
$Key = Get-Content $KeyFile
$Password = Get-Content $PasswordFile | ConvertTo-SecureString -Key $Key
$Cred = New-Object Management.Automation.PSCredential($UserName, $Password)

И теперь можно подставлять в скрипте:

Код:

$Cred.UserName - Имя пользователя
$Cred.GetNetworkCredential().Password - Пароль

Securely Store Credentials on Disk

PowerShell Encryption Examples
Share encrypted data between users and computers with PowerShell - Использование сертификатов