Question

PowerShell新人在这里，我正在编写一个脚本，准备新安装的PC与我的IT公司网络合并。我将通过PowerShell创建的本地用户帐户转换为本地管理员时遇到问题。

使用PowerShell执行此操作至关重要，但在我的研究中我还没有遇到过任何问题。还有任何有助于理解GPO和PowerShell之间关系的功能方面的帮助，或者任何有助于扩展PowerShell的功能的任何帮助，这些功能可以通过命令行启动（试图使这个脚本自给自足）非常感谢，并且可以重复使用。到目前为止，脚本中有相应的任务。

1.) $cn = [ADSI]"WinNT://Inquisition"    
$user = $cn.Create("User","Test")   
$user.SetPassword("P@ssword!")
$user.setinfo()    
$user.description = "TestUser"    
$user.SetInfo()

2.) Get-WmiObject -Class Win32_UserAccount -Filter "name = 'Test'"  | Set-WmiInstance -Argument @{PasswordExpires = 0}

3.)?

4.) $Computername = "TEST1"

$sysinfo = Get-WmiObject Win32_ComputerSystem $sysinfo.JoinDomainOrWorkGroup("AWS-TEST")

5.) netsh advfirewall set allprofiles state off

6.) $AUSettings = (New-Object -com "Microsoft.Update.AutoUpdate").Settings    
$AUSettings.NotificationLevel    
$ausettings.NotificationLevel = 1    
$ausettings.save()

7.) $path = 'HKCU:\Software\Microsoft\Internet Explorer\Main\'    
$name = 'start page'    
$value = 'http://www.blueprintcss.org/tests/parts/sample.html'    
Set-Itemproperty -Path $path -Name $name -Value $value

8.)?

添加一个名为“Test”的新用户帐户，密码为“P @ ssw0rd！”
将帐户“测试”的密码设置为永不过期
将用户“Test”添加到本地Administrators安全组
将计算机名称设置为“TEST1”，将工作组设置为“AWS-TEST”
关闭Windows防火墙
关闭Windows更新并设置为永不检查更新
将公司网站设置为Internet Explorer中的默认网页
在Internet Explorer中关闭弹出窗口阻止程序

Answer 1

我有一次类似的需求，除了我的删除本地管理员权限。这是对我有用的核心....由于您的新功能，请确保为域名，主机名和用户预定义变量。希望这有帮助！

    $AdminGroup = [ADSI]"WinNT://$HostName/Administrators,group"
    $InUser = [ADSI]"WinNT://$DomainName/$User,user"
    $Admingroup.Add($InUser.Path)

Answer 2

以下是来自https://community.spiceworks.com/topic/post/3297687

的单个班轮

([ADSI]"WinNT://<computername>/Administrators,group").Add("WinNT://<domain>/<user>")

如何通过PowerShell命令行将本地用户变为管理员？

2 个答案: