主页 / server / 问题 / 946882
Accepted
Peter Mounce
Asked: 2018-12-29 06:07:31 +0800 CST

如何以编程方式创建新的 Windows 用户配置文件？

  • 772

我正在为要运行的 Windows 服务创建一个（本地）用户。我有充分的理由不想使用网络服务、本地服务或本地系统。

我通过创建用户net user foobar "Abcd123!" /add- 这工作正常。

此时，c:\users\foobar不存在。

如果我创建用户的主目录，则在用户登录（或更准确地说）或用户所要的服务启动之前，Windows 会在隔壁创建一个名为的用户配置文件c:\users\foobar-{gibberish/SID/whatever}- 这不是一个可预测的名称。

我需要用户的主目录包含诸如.ssh目录之类的东西，a .gitconfig- 类似的工具（不限于那些工具）假设它将是一个人使用它们，因此用户配置进入内部~/...。通常，来自 Unix 遗产的工具。

实际问题

那么 - 是否有一种编程方式（最好是 PowerShell 或开箱即用的命令行）来告诉 Windows 为本地用户创建用户配置文件？

或者，还有其他解决方法吗？

我还没有尝试的事情：

  • 一个 NSSM 启动/预挂钩，它将文件从其他地方复制到用户配置文件目录中，该目录希望在此时存在，因为Windows启动服务，创建用户配置文件，然后在启动前将控制权交给运行挂钩的 NSSM 包装器。
  • 将服务的 USERPROFILE 环境变量设置为实际用户配置文件目录以外的位置。这让我觉得很危险，但也可以正常工作。

其他上下文：

  • Windows Server 2016，桌面体验。
    • 不能使用核心/纳米。
  • 没有活动目录在播放。不会有。
  • 这些是本地用户。
  • 我通过 Ansible 执行此操作，它在 Windows 事物的引擎盖下使用 PowerShell。特别是带有 Ansible 2.7.5的win_user模块。
  • 我不想创建一个C:\users\default（相当于/etc/skel），因为有几个不同的服务用户，并且一个尺寸不会适合所有人。这也不会影响创建用户配置文件的时间，只会影响其中的内容。
  • 我正在使用NSSM来管理服务。

我尝试过的事情

  • 启动服务并允许 Windows 创建目录
    • 我不想这样做，因为该服务在启动之前需要秘密，所以如果我在我的图像烘焙过程中这样做，我将需要清理它们，并确保我的服务不这样做烘烤阶段的任何工作。我想避免这两个繁琐的部分。
windows

3 个回答

  1. Best Answer

    Windows 可以使用CreateProfile API按需创建用户配置文件

    但是，如果不想创建可执行文件来执行此操作，您可以在 PowerShell 中调用 API。其他人已经这样做了：github 上的示例。

    代码的相关部分：

    $methodName = 'UserEnvCP'
$script:nativeMethods = @();

Register-NativeMethod "userenv.dll" "int CreateProfile([MarshalAs(UnmanagedType.LPWStr)] string pszUserSid,`
  [MarshalAs(UnmanagedType.LPWStr)] string pszUserName,`
  [Out][MarshalAs(UnmanagedType.LPWStr)] StringBuilder pszProfilePath, uint cchProfilePath)";

Add-NativeMethods -typeName $MethodName;

$localUser = New-Object System.Security.Principal.NTAccount("$UserName");
$userSID = $localUser.Translate([System.Security.Principal.SecurityIdentifier]);
$sb = new-object System.Text.StringBuilder(260);
$pathLen = $sb.Capacity;

Write-Verbose "Creating user profile for $Username";
try
{
    [UserEnvCP]::CreateProfile($userSID.Value, $Username, $sb, $pathLen) | Out-Null;
}
catch
{
    Write-Error $_.Exception.Message;
    break;
}
    • 28

  2. 您需要做的就是以该用户身份运行命令，Windows 将创建配置文件：

    psexec.exe -u foobar -p Abcd123! cmd.exe /c exit

    https://docs.microsoft.com/en-us/sysinternals/downloads/psexec

    • 18

  3. 这是一个有点老的线程，但是我在寻找一种方法来在新的图像构建脚本期间正确地创建用户的配置文件文件夹结构以进行 GPO 等无法实现的特定自定义时遇到了它。

    如果您使用用户的凭据运行远程 powershell Invoke-Command，它将在 C:\Users 下构建用户配置文件文件夹（如果它尚不存在），然后您可以根据需要操作它以及 HKCU 注册表项。

    这个命令除了退出命令什么都不做，但如果用户的配置文件不存在，它将创建它：

    调用命令 -ComputerName $computerVar -ScriptBlock {exit} -Credential $credentialVar

    显然，用户的信用必须有权远程连接，并且操作系统防火墙不能阻止所述连接，否则，这个命令至少会做你正在寻找的东西。

    • 0

相关问题