1

我已创建 PowerShell 脚本以在远程 Windows Server 上创建用户并添加到管理员组：

$Computer = Read-Host "Computer name:"
$UserName = Read-Host "User name:"
$Password = Read-Host "Password" -AsSecureString
$AdminGroup = [ADSI]"WinNT://$Computer/Administrator,group"
$User = [ADSI]"WinNT://$Computer/$UserName,user"
$Cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $UserName, (ConvertTo-SecureString $Password -AsPlainText –Force)
$User.SetPassword($Cred.GetNetworkCredential().Password)
$AdminGroup.Add($User.Path)

它给了我以下错误：

检索成员“SetPassword”时发生以下异常：“
找不到用户名。
在 C:\test1.ps1:7 char:18
+ $User.SetPassword <<<< ($Cred.GetNetworkCredential().Password)
    + CategoryInfo : NotSpecified: (:) [], ExtendedTypeSystemException
    + FullyQualifiedErrorId : CatchFromBaseGetMember

检索成员“添加”时发生以下异常：“指定的
本地组不存在。
在 C:\test1.ps1:8 char:16
+ $AdminGroup.Add <<<< ($User.Path)
    + CategoryInfo : NotSpecified: (:) [], ExtendedTypeSystemException
    + FullyQualifiedErrorId : CatchFromBaseGetMember
4

3 回答 3

4

如果要创建用户，则需要实际创建用户。您使用的语句仅在用户帐户已存在时才返回它：

$User = [ADSI]"WinNT://$Computer/$UserName,user"

创建本地帐户的最简单方法可能是net命令：

& net user $UserName ($Cred.GetNetworkCredential().Password) /expires:never /add

使用WinNT提供程序是可能的，但更复杂：

$acct = [adsi]"WinNT://$Computer"
$user = $acct.Create('User', $UserName)
$user.SetPassword($Cred.GetNetworkCredential().Password)
$user.SetInfo()

此外，正如其他人已经指出的那样，您拼错了管理员组的名称（这就是导致第二个错误的原因）。由于该组的名称可以本地化，具体取决于您正在运行的语言版本，您可能仍然需要解决它：

$AdminGroupName = Get-WmiObject Win32_Group -Filter "LocalAccount=True AND SID='S-1-5-32-544'" |
                  Select-Object -Expand Name
$AdminGroup = [adsi]"WinNT://$Computer/$AdminGroupName,group"
于 2017-04-07T12:08:29.337 回答
0

我认为您在下面的“管理员”中缺少一个“s”。

$AdminGroup = [ADSI]"WinNT://$Computer/Administrator,group"

我有一个（工作）脚本将用户添加到本地管理员组，该行如下所示：

$AdminGroup = [ADSI]"WinNT://$ComputerName/Administrators,group"
于 2017-04-07T12:04:21.127 回答
0

您实际上从未创建过用户。您还想更正管理员组名称。我已经修复了您的代码：

$Computer = Read-Host "Computer name:"
$UserName = Read-Host "User name:"
$Password = Read-Host "Password" -AsSecureString
$AdminGroup = [ADSI]"WinNT://$Computer/Administrators,group"
$CompObject = [ADSI]"WinNT://$Computer"
$User = $CompObject.Create('User',$UserName)
$Cred = New-Object -TypeName System.Management.Automation.PSCredential -ArgumentList $UserName, (ConvertTo-SecureString $Password -AsPlainText –Force)
$User.SetPassword($Cred.GetNetworkCredential().Password)
$User.SetInfo()
$AdminGroup.Add($User.Path)
于 2017-04-07T12:05:32.873 回答