如何使用远程PowerShell创建本地Windows用户帐户？

Question

尝试使用 powershel 创建用户。这对本地机器效果很好。但是如何使用远程 powershell 在远程机器上创建本地用户帐户？

脚本localwindows.ps1是

$comp = [adsi]'WinNT://machinename,computer';
$user = $comp.Create('User', 'account4');
$user.SetPassword('change,password.10');
$user.SetInfo();

我通过 C# 尝试了同样的事情：

            PSCredential credential = new PSCredential(userName, securePassword);
            WSManConnectionInfo connectionInfo = new WSManConnectionInfo(false, "machinename", 5985, "/wsman", shellUri, credential);
            using (Runspace runspace = RunspaceFactory.CreateRunspace(connectionInfo))
            {

                runspace.Open();
                 String file = "C:\\localwindows.ps1";
                 Pipeline pipeline = runspace.CreatePipeline();
                 pipeline.Commands.AddScript(System.IO.File.ReadAllText(file));                    
                 pipeline.Commands.Add("Out-String");

                 // execute the script 
                 Collection<PSObject> results = pipeline.Invoke();
              }  

这在本地也可以正常工作。但是对于远程计算机，它会抛出异常“创建：访问被拒绝”。

Answer 1

我能够使用以下命令在远程计算机中创建本地用户帐户：

Invoke-Command -ComputerName machineName -filepath c:\script.ps1 -credential  $getcredential

脚本是

$comp = [adsi]'WinNT://localhost,computer';
$user = $comp.Create('User', 'account11');
$user.SetPassword('change,password.10');
$user.SetInfo();
$user

Answer 2

使用ADSI WinNT provider：

$username = "foo"
$password = "bar"
$computer = "hostname"

$prov = [adsi]"WinNT://$computer"
$user = $prov.Create("User", $username)
$user.SetPassword($password)
$user.SetInfo()

Answer 3

powershell 脚本 invoke-Command 在远程计算机上执行任何 powershell 脚本。您并没有说您如何使用 powershell 创建用户，而是作为示例您编写：

invoke-command -computername myserver {[ADSI]$server="WinNT://localhost";$HD=$server.Create("User","HD");$HD.SetPassword("H3lpD3>K");$HD.SetInfo()}

您还可以使用 -filepath 参数远程执行本地 powershell 脚本：

Invoke-Command -ComputerName MyRemoteServer -filepath c:\Scripts\DaScript.ps1

要启用远程命令，您必须在远程计算机上启用 winrm。你可以通过运行来做到这一点

winrm quickconfig

在远程计算机上。

Answer 4

如果您有一个 PowerShell 脚本来在服务器上本地创建本地用户帐户，那么只需使用 PSExec 在具有管理帐户的远程计算机上运行它

Answer 5

Invoke-Command 有效，但您也可以使用 Enter-PSSession -Computer 在远程计算机上本地提交命令。 以下将提示用户输入用户名并将其添加到本地管理员组，无需密码：

$user = read-host 'What is the name of the local user you would like to add?'
net user /add $user
net localgroup Administrators /add $user

Answer 6

我不知道这个问题是否仍然相关，但我已经尝试过了，发现了需要解决的问题。创建目录条目对象时，使用以下代码

$objOu = New-Object System.DirectoryServices.DirectoryEntry("WinNT://$computer", $admin, $adminPass, "Secure")

其余的都一样。