PowerShell:创建本地用户帐户

Question

我需要创建一个新的本地用户帐户,然后将它们添加到本地Administrators组.可以在PowerShell中完成吗？

编辑:

# Create new local Admin user for script purposes
$Computer = [ADSI]"WinNT://$Env:COMPUTERNAME,Computer"

$LocalAdmin = $Computer.Create("User", "LocalAdmin")
$LocalAdmin.SetPassword("Password01")
$LocalAdmin.SetInfo()
$LocalAdmin.FullName = "Local Admin by Powershell"
$LocalAdmin.SetInfo()
$LocalAdmin.UserFlags = 64 + 65536 # ADS_UF_PASSWD_CANT_CHANGE + ADS_UF_DONT_EXPIRE_PASSWD
$LocalAdmin.SetInfo()

我有这个,但想知道是否还有更多的PowerShell风格.

Answer 1

另一种选择是旧学校的NET USER命令:

NET USER username "password" /ADD

好的 - 您无法设置所有选项,但对于简单的用户创建和在Powershell中易于编写脚本而言,它不那么复杂.

NET LOCALGROUP "group" "user" /add 设置组成员资格.

Answer 2

从PowerShell 5.1开始,cmdlet New-LocalUser可以创建本地用户帐户.

用法示例:

创建用户帐户

New-LocalUser -Name "User02" -Description "Description of this account." -NoPassword

或创建具有密码的用户帐户

$Password = Read-Host -AsSecureString
New-LocalUser "User03" -Password $Password -FullName "Third User" -Description "Description of this account."

或创建连接到Microsoft帐户的用户帐户

New-LocalUser -Name "MicrosoftAccount\usr name@Outlook.com" -Description "Description of this account." 

Answer 3

尝试使用Carbon的 Install-User和Add-GroupMember功能:

Install-User -Username "User" -Description "LocalAdmin" -FullName "Local Admin by Powershell" -Password "Password01"
Add-GroupMember -Name 'Administrators' -Member 'User'

免责声明:我是Carbon项目的创建者/维护者.

Answer 4

截至2014年,这是 Microsoft代表(脚本专家)的声明:

尽管我们可能不愿意承认,但仍然没有Microsoft的Windows PowerShell cmdlet允许创建本地用户帐户或本地用户组.我们最终有一个可以执行此操作的所需状态配置(DSC)提供程序 - 但到目前为止,没有cmdlet.