在 Windows 10 上创建本地用户作为管理员组的一部分答案

【问题标题】：Create local user as part of Administrator group on Windows 10在 Windows 10 上创建本地用户作为管理员组的一部分
【发布时间】：2018-08-17 13:40:54
【问题描述】：

设置：

我们都在域环境中。 Active Directory 是 Windows Server 2012 R2

客户端工作站混合了 Windows 10 版本（1703 和 1709）

需要在所有工作站上创建用户“Servis”并将其放置到本地管理员组。我将输入一个带有主机名的文本文件。

这是我试图让它工作的脚本，但没有成功。

用户已创建，但用户未添加到本地管理员组。

这是我得到的错误：

在 WinNT://WS-TEST 上创建 Service23 时出错：检索成员“add”时发生以下异常：“找不到网络路径。

$computers = Get-Content -path C:\Scripts\CreateLocalUser\New\Computers.txt
$username = "Servis"
$password = "P4$$w0rd!@#"
Foreach ($computer in $computers) {
    $users = $null
    $computer = [ADSI]"WinNT://$computername"
    Try {
        $users = $computer.psbase.children | select -expand name
        if ($users -like $username) {
            Write-Host "$username already exists"  -ForegroundColor Green
        }
        Else {
            $user_obj = $computer.Create("user", "$username")
            $user_obj.SetPassword($password)
            $user_obj.SetInfo()

            $user_obj.Put("description", "$username")
            $user_obj.SetInfo()
            $user_obj.psbase.invokeset("AccountDisabled", "False")
            $user_obj.SetInfo()
            $users = $computer.psbase.children | select -expand name
            if ($users -like $username) {
                Write-Host "$username has been created on $($computer.name)"

                $group = [ADSI]("WinNT://" + $computername + "/administrators,group")
                $group.add("WinNT://" + $computername + "/" + $username + ",user")
            }
            Else {
                Write-Host "$username has not been created on $($computer.name)"
            }
        }
    }
    Catch {
        Write-Host "Error creating $username on $($computer.path):  $($Error[0].Exception.Message)"
    }
}

【问题讨论】：

改用New-LocalUser、Add-LocalGroupMember和Invoke-Command。

标签： powershell

【解决方案1】：

使用 SecureString 格式的密码正确定义凭据后，创建本地管理员只需两步：

创建用户
将该用户添加到本地管理员组

这几行是所需的powershell代码：

$username = "Servis"
$password =  ConvertTo-SecureString  -AsPlainText "P4$$w0rd!@#" -Force
New-LocalUser "$username" -Password $password -FullName "$username" -Description "Local admin $username"
Add-LocalGroupMember -Group "Administrators" -Member "$username"

如果您想让您的脚本更加健壮，您应该考虑创建一些 Pester 测试并将这些检查添加到您的脚本中：

验证您的文件是否存在
验证文件的内容（如果是 IP 或带有正则表达式的 FQDN）
在连接之前测试主机是否可达（例如，Test-Connection -computername $computer -count 1 -quiet）
使用带有计算机名和参数列表（用户名、密码）的调用命令
如果没有报错，检查用户是否创建成功并且是管理员组的成员
编写日志文件以跟踪所有已完成的任务（由谁、何时在什么主机上等）。

如果您有兴趣，我在www.scriptinglibrary.com 上写了一个blog post，介绍了完成此任务的几种更好的方法。

【讨论】：