Как включить локального пользователя в администратора через командную строку PowerShell?

Question

Новинка PowerShell здесь, я пишу сценарий, который готовит недавно установленные ПК для объединения с моей сетью ИТ-фирм. Одна из задач, с которыми я столкнулся, заключается в том, что я создал локальную учетную запись пользователя, созданную через PowerShell, локальному администратору.

Крайне важно, чтобы я использовал PowerShell для этого, но я еще не сталкивался ни с чем в своих исследованиях. Также любая помощь в понимании функционального аспекта взаимоотношений между GPO и PowerShell или действительно что-нибудь, что помогает расширить возможности PowerShell, которые могут быть инициированы с помощью командной строки (попытка сделать этот сценарий самодостаточным и многократно используемым) будет очень оценили. Вот сценарий до сих пор с соответствующими задачами.

1.) $cn = [ADSI]"WinNT://Inquisition"  
$user = $cn.Create("User","Test") 
$user.SetPassword("P@ssword!") 
$user.setinfo()  
$user.description = "TestUser"  
$user.SetInfo() 

2.) Get-WmiObject -Class Win32_UserAccount -Filter "name = 'Test'" | Set-WmiInstance -Argument @{PasswordExpires = 0} 

3.)? 

4.) $Computername = "TEST1" 

$sysinfo = Get-WmiObject Win32_ComputerSystem $sysinfo.JoinDomainOrWorkGroup("AWS-TEST") 

5.) netsh advfirewall set allprofiles state off 

6.) $AUSettings = (New-Object -com "Microsoft.Update.AutoUpdate").Settings  
$AUSettings.NotificationLevel  
$ausettings.NotificationLevel = 1  
$ausettings.save() 

7.) $path = 'HKCU:\Software\Microsoft\Internet Explorer\Main\'  
$name = 'start page'  
$value = 'http://www.blueprintcss.org/tests/parts/sample.html'  
Set-Itemproperty -Path $path -Name $name -Value $value 

8.)? 

1. Добавить новую учетную запись пользователя с именем «Test» с паролем «P @ ssw0rd!»

2. Установите пароль для учетной записи «Тест» никогда не истечет

3. Добавить пользователя «Тест» в местную группу безопасности администраторов

4. Установите имя компьютера как «TEST1», а рабочая группа - «AWS-TEST»

5. Включите брандмауэр Windows Off

6. Turn обновления Windows и поставьте никогда не проверять наличие обновлений

7. Установить веб-сайт компании в качестве веб-страницы по умолчанию в Internet Explorer

8. Выключите поп -up в Internet Explorer

Answer 1

У меня была аналогичная потребность один раз, исключая Мне нужно было удалить местные права администратора. Это было ядром того, что сработало для меня ... С вашего нового, обязательно предопределите переменные для имени домена, имени хоста и пользователя. Надеюсь это поможет!

$AdminGroup = [ADSI]"WinNT://$HostName/Administrators,group" 
    $InUser = [ADSI]"WinNT://$DomainName/$User,user" 
    $Admingroup.Add($InUser.Path) 

Answer 2

Вот один вкладыш из https://community.spiceworks.com/topic/post/3297687

([ADSI]"WinNT://<computername>/Administrators,group").Add("WinNT://<domain>/<user>")