主页 / server / 问题 / 120229
Accepted
Rihan Meij
Asked: 2010-03-08 20:44:40 +0800 CST

使用 powershell 将用户添加到本地管理员组

  • 772

我想使用 PowerShell 将特定用户添加到机器上的本地管理员组。我将在本地计算机上具有管理权限的用户的上下文中运行 PowerShell 脚本。

windows powershell automation

6 个回答

  1. 在 Server 2016 和 Windows 10 版本 1607 及更高版本上，您可以使用新的 PowerShell 本地用户 cmdlet：

    Add-LocalGroupMember -Group Administrators -Member username

    这是在 Windows Management Framework (WMF) 5.1 中添加的。

    Microsoft.PowerShell.LocalAccounts如果您只是将文件复制到某个$env:PsModulePath位置，该模块在 2012 R2 上运行良好。

    • 31

  2. 这是一个执行此功能的简单 2 行脚本

    $group = [ADSI]("WinNT://"+$env:COMPUTERNAME+"/administrators,group")
$group.add("WinNT://$env:USERDOMAIN/usernameiwantoadd,user")

    有关详细信息，请参阅嘿，脚本专家！如何使用 Windows PowerShell 将域用户添加到本地组？

    所以有几个注释。在第一行中，我使用了字符串连接，我不必这样做（见下一行），但我喜欢这样做，因为它有助于突出我正在使用的变量。其次，这些行将添加一个域用户，如果你想添加一个本地用户只需删除$env:USERDOMAIN/

    • 16
  3. Best Answer

    这是我用来在多台计算机上使用 Powershell 将用户添加到本地管理员组的高级功能。

    用法：获取内容 C:\Computers.txt | 设置-LocalAdminGroupMembership -Account 'YourAccount'

    Function Global:Set-LocalAdminGroupMembership
{


    <#
    .Synopsis

    .Description

    .Parameter $ComputerName,

    .Example
     PS> Set-LocalAdminGroupMembership -ComputerName $ComputerName -Account 'YourAccount'

    .Link
     about_functions
     about_functions_advanced
     about_functions_advanced_methods
     about_functions_advanced_parameters

    .Notes
     NAME:      Set-LocalAdminGroupMembership
     AUTHOR:    Innotask.com\dmiller
     LASTEDIT:  2/4/2010 2:30:05 PM
     #Requires -Version 2.0
    #>



    [CmdletBinding()]
    param(
    [Parameter(Position=0, ValueFromPipeline=$true)]
    $ComputerName = '.',
    [Parameter(Position=1, Mandatory=$true)]
    $Account
    )


    Process
    {  

        if($ComputerName -eq '.'){$ComputerName = (get-WmiObject win32_computersystem).Name}    
        $ComputerName = $ComputerName.ToUpper()


        $Domain = $env:USERDNSDOMAIN

        if($Domain){
            $adsi = [ADSI]"WinNT://$ComputerName/administrators,group"
            $adsi.add("WinNT://$Domain/$Account,group")
            }else{
            Write-Host "Not connected to a domain." -foregroundcolor "red"
            }


    }# Process


}# Set-LocalAdminGroupMembership
    • 6

  4. 将域用户添加到管理员组的简单步骤：

    Add-LocalGroupMember -Group Administrators -Member $env:USERDOMAIN\<username>

    注意：确保以“管理员身份”运行 PowerShell。

    • 3

  5. 这是另一种方法。这需要在管理员上下文中运行：

    $域=""
$计算机名= "$env:计算机名"
$group=$computer.psbase.children.find("管理员")

函数 AddToGroup($number)
{
     $group.add("WinNT://"+$domain+"/"+$number )
}

#将这些域用户/组加入本地管理员组
 添加到组“”
 添加到组“”

#将这些域计算机账号加入本地管理员组。
#计算机帐户总是以 $ 结尾。
添加组“$”

    更多信息在我的网站上。

    • 0

  6. 添加目标安全组中已存在的帐户会引发错误，因此您需要检查是否已添加帐户，但我的要求是向后兼容到 PowerShell v2.0

    下面是我用于将用户添加到本地管理员组的代码片段，该组在 2016 年之前适用于旧版本的 PowerShell for Windows Servers。代码示例将用于自定义 IIS AppPool 身份的服务帐户添加到本地管理员组。

    $appPoolIdentity = "DOMAIN\svc-acc-name"
# check if user is already member of the local administrators group - using case insensitive string comparison
if(((invoke-command {net localgroup administrators}) -match ($appPoolIdentity -replace '\\','\\')).Count -eq 0){
    Write-Host "The app pool identity user '$appPoolIdentity' is not found in the local 'Administrators' group."
    # add user to the local administrators group
    $adminGroup = [ADSI]("WinNT://$env:COMPUTERNAME/administrators,group")
    $adminGroup.Add("WinNT://$appPoolIdentity,user")
    Write-Warning "Added '$appPoolIdentity' to the local 'Administrators' group."
}else{
    Write-Host "The app pool identity user '$appPoolIdentity' is already member of local 'Administrators' group."
}

    在上面的 if 语句中使用的功劳net localgroup administrators转到这篇博文。

    • 0

相关问题