批量禁用在 text/csv 文件中找到的本地帐户
Bulk disable local accounts found in text/csv file
我需要根据文本文件或 CSV 文件中的输入禁用大约 250 个本地用户帐户,然后将结果导出到 CSV 文件中。
我在网上搜索了一下,但找不到任何可以一起定制的东西。
这是我试过的;
这是我试过的:
$Workdir = 'C:\scripts\'
$Output = $Workdir + 'Disabled-UserReport.csv'
$InputFile = $Workdir + 'Users_To_Disable.csv'
$Servers = 'LOCALHOST'
Import-CSV $InputFile | ForEach-Object {
$Server = $_ ([ADSI]"WinNT://$Server").Children | ? {$_.SchemaClassName -eq 'user'} | % { $User.UserFlags[0] = $User.UserFlags[0] -bor 0x2 $User.SetInfo() }
}| Export-CSV -Encode UTF8 -Path C:\scripts\Disabled-Users.csv
这是尝试二:
$Servers = 'LOCALHOST'
$Username = Import-CSV "C:\scripts\Users_To_Disable.csv"
$Username | FOREACH {
$Server = $_
$objGroup = [ADSI]("WinNT://$env:ComputerName/User")
$objGroup.PSBase.Invoke("Add",$objUser.PSBase.Path)
$User.description = $description
<#$User.userflags = $DisableUser#>
$User.setinfo()
} | Export-CSV -Encode UTF8 -Path C:\scripts\Disabled-Users.csv
我知道这两个脚本都有很大的问题....正如你所看到的,我是一个菜鸟,一有空就学习 PS :)
如果它能在 PS2 中工作,那就太好了。但需要使用 PS4.
感谢任何帮助!
抱歉,这不是答案,我马上就要下班了,但是你看到这篇文章了吗? http://blogs.technet.com/b/heyscriptingguy/archive/2010/11/22/use-powershell-to-enable-or-disable-a-local-user-account.aspx
这可能会有所帮助。如果没有,我深表歉意。
是的,上周我终于成功了....谢谢!
如果其他一些新手想要,请编写代码。它根据来自文本文件的输入禁用帐户,并将帐户设置为密码永不过期和密码无法更改;
$EnableUser = 512
$DisableUser = 2
$PasswordNotExpire = 65536
$PasswordCantChange = 64
$users = Get-Content -path "C:\Users_To_Disable.txt"
$computer = $env:COMPUTERNAME
Foreach($user in $users){ $user = [ADSI]"WinNT://$computer/$user"
$user.userflags = $DisableUser+$PasswordNotExpire+$PasswordCantChange
#$user.Userflags = $EnableUser+$PasswordNotExpire+$PasswordCantChange
$user.setinfo()
}
这不是您的答案,但它在 google 中因在 PowerShell 中禁用本地用户帐户而受到高度关注。这是我根据您的回答整理的内容
function user-enable()
{
param([string] $username, [boolean] $enabled)
$disableFlag = 2
$enableFlag = 512
$flag = if ($enabled) {$enableFlag} else {$disableFlag} # powershell turnary lol
$computername = $env:COMPUTERNAME
$user = [adsi]"WinNT://$computername/$username"
$user.userflags = $flag
$user.setinfo()
}
user-enable -username "packer" -enabled $false
我需要根据文本文件或 CSV 文件中的输入禁用大约 250 个本地用户帐户,然后将结果导出到 CSV 文件中。
我在网上搜索了一下,但找不到任何可以一起定制的东西。 这是我试过的;
这是我试过的:
$Workdir = 'C:\scripts\'
$Output = $Workdir + 'Disabled-UserReport.csv'
$InputFile = $Workdir + 'Users_To_Disable.csv'
$Servers = 'LOCALHOST'
Import-CSV $InputFile | ForEach-Object {
$Server = $_ ([ADSI]"WinNT://$Server").Children | ? {$_.SchemaClassName -eq 'user'} | % { $User.UserFlags[0] = $User.UserFlags[0] -bor 0x2 $User.SetInfo() }
}| Export-CSV -Encode UTF8 -Path C:\scripts\Disabled-Users.csv
这是尝试二:
$Servers = 'LOCALHOST'
$Username = Import-CSV "C:\scripts\Users_To_Disable.csv"
$Username | FOREACH {
$Server = $_
$objGroup = [ADSI]("WinNT://$env:ComputerName/User")
$objGroup.PSBase.Invoke("Add",$objUser.PSBase.Path)
$User.description = $description
<#$User.userflags = $DisableUser#>
$User.setinfo()
} | Export-CSV -Encode UTF8 -Path C:\scripts\Disabled-Users.csv
我知道这两个脚本都有很大的问题....正如你所看到的,我是一个菜鸟,一有空就学习 PS :) 如果它能在 PS2 中工作,那就太好了。但需要使用 PS4.
感谢任何帮助!
抱歉,这不是答案,我马上就要下班了,但是你看到这篇文章了吗? http://blogs.technet.com/b/heyscriptingguy/archive/2010/11/22/use-powershell-to-enable-or-disable-a-local-user-account.aspx
这可能会有所帮助。如果没有,我深表歉意。
是的,上周我终于成功了....谢谢! 如果其他一些新手想要,请编写代码。它根据来自文本文件的输入禁用帐户,并将帐户设置为密码永不过期和密码无法更改;
$EnableUser = 512
$DisableUser = 2
$PasswordNotExpire = 65536
$PasswordCantChange = 64
$users = Get-Content -path "C:\Users_To_Disable.txt"
$computer = $env:COMPUTERNAME
Foreach($user in $users){ $user = [ADSI]"WinNT://$computer/$user"
$user.userflags = $DisableUser+$PasswordNotExpire+$PasswordCantChange
#$user.Userflags = $EnableUser+$PasswordNotExpire+$PasswordCantChange
$user.setinfo()
}
这不是您的答案,但它在 google 中因在 PowerShell 中禁用本地用户帐户而受到高度关注。这是我根据您的回答整理的内容
function user-enable()
{
param([string] $username, [boolean] $enabled)
$disableFlag = 2
$enableFlag = 512
$flag = if ($enabled) {$enableFlag} else {$disableFlag} # powershell turnary lol
$computername = $env:COMPUTERNAME
$user = [adsi]"WinNT://$computername/$username"
$user.userflags = $flag
$user.setinfo()
}
user-enable -username "packer" -enabled $false