Gestione degli account di Windows 7 | powershell.it - La community italiana di Windows PowerShell

Iscriviti alla community | Login

Posizione: Home Forum Generale

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

Gestione degli account di Windows 7

18/08/2010 18.34

CIAO

Siccome devo scrivere, in PoweShell, un script riguardante la gestione degli account locali di Windows 7, ho bisogno di sapere alcune informazioni:

1) Come faccio ad aggiungere un account di tipo Users, avente una password ed il suo nome inserito nel campo "nome completo"?

2) Come faccio ad aggiungere o a rimuovere o a rinominare un utente dal gruppo Users o Administrators?

3) Come faccio a fare in modo che la password di un utente non scada mai?

4) Come faccio ad impostare una password ad un account gia' creato?

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

21/08/2010 19.44

CIAO

Siccome io devo scrivere, in PoweShell, un script funzionante su Windows 7, io ho bisogno di sapere alcune informazioni riguardo gli account locali:

1) Come faccio ad aggiungere un account di tipo Users o di tipo Administrators, avente una password ed il suo nome inserito nel campo "nome completo"?

2) Come faccio ad aggiungere o a rimuovere o a rinominare un utente dal gruppo Users o Administrators?

3) Come faccio a fare in modo che la password di un utente non scada mai?

4) Come faccio ad impostare una password ad un account gia creato?

5) Come faccio a muovere un account dal gruppo Users al quello Administrators e viceversa?

6) Come faccio a rinominare un account?

GRAZIE

CIAO

Rispondi

efran.cobisi

Membro dal: 06/10/2007
Post inseriti: 618

RE: Gestione degli account di Windows 7

23/08/2010 12.51

Ciao balubeto!

Scusa del ritardo, ho ripreso oggi le attività nel forum dopo la pausa estiva. Sei riuscito a risolvere il problema?

A presto!

Efran Cobisi
Solution developer, consultant and trainer
Microsoft MVP, MCT, MCSD for Microsoft .NET, MCTS: SQL Server 2005

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

24/08/2010 9.58

Purtoppo no e sono proprio nei guai.

Quindi, mi potestri rispondermi alle ultime sei domande?

GRAZIE MILLE ANCORA

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

24/08/2010 12.22

Purtoppo no e sono proprio nei guai.

Quindi, mi potestri rispondermi agli ultimi sei punti?

GRAZIE MILLE ANCORA

CIAO

Rispondi

efran.cobisi

Membro dal: 06/10/2007
Post inseriti: 618

RE: Gestione degli account di Windows 7

24/08/2010 13.19

Ciao,

ci sono un po' di domande "doppie" ma ho cercato di accorpare tra loro gli argomenti simili.

a) Creazione di un utente

$accountName = "utente1"
$password = "P@ssword1"
$computerName = [Environment]::MachineName
$fullName = "Mario Rossi"

$computer = [adsi] "WinNT://$computerName"  
$user = $computer.Create("User", $accountName)   

# Impostazione della password

$user.SetPassword($password)

# Impostazione del nome completo

$user.InvokeSet("FullName", $fullName)

# Salvataggio delle informazioni relative al profilo
   
$user.SetInfo()

b) Recupero di un gruppo

$groupName = "Administrators"
$group = [adsi] "WinNT://$computerName/$groupName,group"

c) Aggiunta dell'utente al gruppo

$group.Add($user.AdsPath)

d) Rimozione dell'utente dal gruppo

$group.Remove($user.AdsPath)

e) Rinomina dell'utente (riferito allo username)

$user.Rename("pippo")

f) Abilitazione della password senza scadenza

$user.UserFlags[0] = $user.UserFlags[0] -bor 0x10000

# Salvataggio delle informazioni relative al profilo

$user.SetInfo()

g) Recupero di utente esistente (per l'impostazione della nuova password vedi sopra)

$user = [adsi] "WinNT://$computerName/$accountName,user"

...Non dovrei aver dimenticato nulla.
Ciao e buon lavoro!

PS: Per piacere, evita di postare più volte lo stesso messaggio la prossima volta!

Efran Cobisi
Solution developer, consultant and trainer
Microsoft MVP, MCT, MCSD for Microsoft .NET, MCTS: SQL Server 2005

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

25/08/2010 10.09

Domani sera, provo tutto e, poi, ti sapro dire se hai fatto canestro?

GRAZIE MILLE

CIAO

P.S: In questo forum, manca la possibilita` di poter modificare i propri post in modo che, se uno sbaglia o se deve aggiungere qualcosa, possa editare il proprio post senza doverlo ripostarlo di nuovo.

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

25/08/2010 11.03

Posso scrivere la C e la D anche cosi`:

([adsi] "WinNT://$computerName/$groupName,group").Add($user.AdsPath)

([adsi] "WinNT://$computerName/$groupName,group").Remove($user.AdsPath)

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

25/08/2010 11.47

Volendo rinominare l'utente Administrator , la E si trasforma in:

Administrator.Rename("Nuovo_nome")

Giusto?

Per curiosita`: Per spostare un utente da un gruppo all'altro, e` proprio necessario aggiungerlo ad un gruppo per, poi, rimuoverlo dal vecchio gruppo o esiste un'istruzione che lo faccia direttamente?

GRAZIE

CIAO

Rispondi

efran.cobisi

Membro dal: 06/10/2007
Post inseriti: 618

RE: Gestione degli account di Windows 7

25/08/2010 12.57

Tutto giusto, balubeto, si vede che ci stai dando dentro con PowerShell! :)

Unica cosa, il metodo Rename("...") deve essere invocato su di un oggetto user, dal tuo esempio non si capisce se Administrator sia una variabile o cos'altro.

Per quanto riguarda i limiti del forum hai perfettamente ragione! Si tratta di un'attività in cima alla mia lista di priorità per questo portale, appena ho un attimo tento di rimediare al meglio.

Ciao, a presto!

Efran Cobisi
Solution developer, consultant and trainer
Microsoft MVP, MCT, MCSD for Microsoft .NET, MCTS: SQL Server 2005

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

25/08/2010 19.14

Non ho capito: Se voglio rinominare l'account Administrator con un'unica istruzione, cosa dovrei scrivere?

GRAZIE

CIAO

Rispondi

efran.cobisi

Membro dal: 06/10/2007
Post inseriti: 618

RE: Gestione degli account di Windows 7

25/08/2010 19.35

Guarda, divido lo script in più righe, così che sia più semplice individuare gli elementi variabili:

$accountName = 'administrator'
$newName = 'gigi.sullivan'
$computerName = [Environment]::MachineName

([adsi] "WinNT://$computerName/$accountName,user").Rename($newName)

Ciao!

Efran Cobisi
Solution developer, consultant and trainer
Microsoft MVP, MCT, MCSD for Microsoft .NET, MCTS: SQL Server 2005

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

31/08/2010 12.59

CIAO

Ho creato questi due script sperando che siano corretti:

# Rinomina un account sulla macchina locale.

Clear-Host

$AccountName = Read-Host "Nome Account da rinominare"
$NewName     = Read-Host "Nuovo nome dell'account"

Write-Host $AccountName
Write-Host $NewName

([adsi] "WinNT://([Environment]::MachineName)/$AccountName,user").Rename($NewName)

# Creazione di un account sulla macchina locale.

Clear-Host

# Analizza i dati immessi da un utente.

do {

# Prede i dati da un utente.

    $AccountName = Read-Host "Nome Account da creare"
    $fullName    = Read-Host "Nome completo utente"
    $Password    = Read-Host "Password utente" -AsSecureString
    $Password1   = Read-Host "Verifica password utente" -AsSecureString
    $groupName   = Read-Host "Inserire il gruppo di appartenenza dell'account"

# Converte in chiaro le due password criptate.

    $Password = [Runtime.InteropServices.Marshal]::PtrToStringAuto( [Runtime.InteropServices.Marshal]::SecureStringToBSTR($Password) )
    $Password1 = [Runtime.InteropServices.Marshal]::PtrToStringAuto( [Runtime.InteropServices.Marshal]::SecureStringToBSTR($Password1) )

# Verifica che tutti i dati immessi siano corretti.

    if ( ($Password -eq "") -or ($Password -ne $Password1) -or ($AccountName -eq "") ) {
        Write-Host
        Write-Host "Immissione dati errata. Prego, ripetere."
        Write-Host
    }
}
until ( ($Password -ne "") -and ($Password -eq $Password1)  -and ($AccountName -ne "") )

# Impostazione della password di un account utente che sta per essere creato.

( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).SetPassword($password)

# Impostazione del nome completo di un account utente che sta per essere creato.

( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).InvokeSet("FullName", $fullName)

# Addiziona un account utente, che sta per essere creato, al gruppo desiderato.

( [adsi] "WinNT://([Environment]::MachineName)/$groupName,group" ).Add( (([Environment]::MachineName).Create("User", $accountName) ).AdsPath)

# Creazione di un account e salvataggio delle informazioni relative al suo profilo.
   
( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).SetInfo()

ma mi mancano alcune informazioni per ottimizzare il secondo script:

1) In Windows 7, quali caratteri devo escludere per i nomi degli account e per i nomi completi degli utenti?

2) Come si fa a verificare che il nome del gruppo digitato esista in una macchina locale?

3) Come mai un oggetto SecureString (come le mie password) deve essere decriptato per poter essere elaborato? Mi pare tanto un attentato alla sicurezza.

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

31/08/2010 17.05

CIAO

Usando Powershell e Windows 7, come si fa a ricavare l'account locale corrente di una macchina locale in modo da poter operare su di esso come lo spostamento di tale account da un gruppo locale all'altro?

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

01/09/2010 20.24

La prima domanda relativa all'esclusione dei caratteri del nome dell'account utente e del nome completo, credo di averla risolta in questo modo:

# Creazione di un account sulla macchina locale.

Clear-Host

# Analizza i dati immessi da un utente.

do {

# Prede i dati da un utente.

    $AccountName = Read-Host "Nome Account da creare"
    $fullName    = Read-Host "Nome completo utente"
    $Password    = Read-Host "Password utente" -AsSecureString
    $Password1   = Read-Host "Verifica password utente" -AsSecureString
    $groupName   = Read-Host "Inserire il gruppo di appartenenza dell'account"

# Converte in chiaro le due password criptate.

    $Password = [Runtime.InteropServices.Marshal]::PtrToStringAuto( [Runtime.InteropServices.Marshal]::SecureStringToBSTR($Password) )
    $Password1 = [Runtime.InteropServices.Marshal]::PtrToStringAuto( [Runtime.InteropServices.Marshal]::SecureStringToBSTR($Password1) )

# Verifica che tutti i dati immessi siano corretti.

    if ( ($Password -eq "") -or ($fullName -eq "") -or ($Password -ne $Password1) -or ( ($AccountName -eq "")  -and ($AccountName -eq "\") -and ($AccountName -eq "/")  -and ($AccountName -eq "[") -and ($AccountName -eq "]") -and ($AccountName -eq ":") -and ($AccountName -eq ",") -and ($AccountName -eq "|") -and ($AccountName -eq "<") -and ($AccountName -eq ">") -and ($AccountName -eq "+") -and ($AccountName -eq "=") -and ($AccountName -eq ",") -and ($AccountName -eq "?") -and ($AccountName -eq "*") ) ) {
        Write-Host
        Write-Host "Immissione dati errata. Prego, ripetere."
        Write-Host
    }
}
until ( ($Password -ne "") -and ($fullName -ne "") -and ($Password -eq $Password1)  -and ( ($AccountName -ne "")  -or ($AccountName -ne "\") -or ($AccountName -ne "/")  -or ($AccountName -ne "[") -or ($AccountName -ne "]") -or ($AccountName -ne ":") -or ($AccountName -ne ",") -or ($AccountName -ne "|") -or ($AccountName -ne "<") -or ($AccountName -ne ">") -or ($AccountName -ne "+") -or ($AccountName -ne "=") -or ($AccountName -ne ",") -or ($AccountName -ne "?") -or ($AccountName -ne "*") ) )

# Impostazione della password di un account utente che sta per essere creato.

( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).SetPassword($password)

# Impostazione del nome completo di un account utente che sta per essere creato.

( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).InvokeSet("FullName", $fullName)

# Addiziona un account utente, che sta per essere creato, al gruppo desiderato.

( [adsi] "WinNT://([Environment]::MachineName)/$groupName,group" ).Add( (([Environment]::MachineName).Create("User", $accountName) ).AdsPath)

# Creazione di un account e salvataggio delle informazioni relative al suo profilo.
   
( ([adsi] "WinNT://[Environment]::MachineName").Create("User", $accountName) ).SetInfo()

Giusto? Esiste un modo migliore per fare cio`?

Mentre, le altre due domande non riesco a trovare nessuna risposta. Mi potestri dare una mano?

Lo spostamento dell'account corrente da un gruppo locale all'altro si deve scrivere:

([adsi] "WinNT://$computerName/$groupName,group").Add($AccountName.AdsPath)

([adsi] "WinNT://$computerName/$newGroupName,group").Remove($AccountName.AdsPath}

o esiste un'altro modo piu` diretto?

Come si fa a rimuovere completamente un account utente da Windows 7?

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

01/09/2010 21.09

Correzione:

Lo spostamento dell'account corrente da un gruppo locale all'altro si deve scrivere:

([adsi] "WinNT://$computerName/$groupName,group").Add(($env:username).AdsPath)

([adsi] "WinNT://$computerName/$newGroupName,group").Remove(($env:username).AdsPath}

o esiste un'altro modo piu` diretto?

GRAZIE

CIAO

Rispondi

balubeto

Membro dal: 08/03/2010
Post inseriti: 197

RE: Gestione degli account di Windows 7

02/09/2010 11.06

Super-Correzione:

Lo spostamento dell'account corrente da un gruppo locale all'altro si deve scrivere:

([adsi] "WinNT://[Environment]::MachineName/$NewGroupName,group").Add(($env:username).AdsPath)

([adsi] "WinNT://[Environment]::MachineName/$OldGroupName,group").Remove(($env:username).AdsPath}

o

([adsi] "$env:computername/$NewGroupName,group").Add(($env:username).AdsPath)

([adsi] "$env:computername/$OldGroupName,group").Remove(($env:username).AdsPath}

o esiste un'altro modo piu` diretto?

GRAZIE

CIAO

Rispondi

Cobisi EmailVerify.NET is a Microsoft .NET software component that validates email addresses. valid email

Sponsor

Un comando al giorno...

New-ManagedFolder

Microsoft Exchange Server

Utilizzare il cmdlet New-ManagedFolder per creare nuove cartelle gestite per la gestione dei record di messaggistica (MRM, messaging records management). Una cartella gestita è una cartella in una cassetta postale utente a cui è stata applicata una gestione dei record di messaggistica (MRM, messaggi...

Guida completa

Sponsor