发表更新【工程】 / 工具0次访问

使用PowerShell自动创建和删除用户

管理Windows服务器时，通常会有很多项目需要在同一台服务器上部署服务，这时最好为每个服务创建新的用户，方便资源隔离。

本文使用PowerShell脚本自动创建和删除用户，有效提升运维效率。

创建用户并配置权限

以下是基本脚本，几点需要注意：

  • 网络配置（比如端口开放等）由管理员设置，用户无权限；
  • 用户需要在自己的用户文件夹下部署服务，不可部署在其它位置，否则无法做到安全控制。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
<#
.SYNOPSIS
    本地用户创建和相关权限配置
.DESCRIPTION
    该脚本主要功能包括：
    1. 创建用户（用户名、密码、设置密码永不过期、用户不能修改密码）
    2. 设置"C:\Program Files"、"C:\Program Files (x86)"目录的只读权限
    3. 启用远程桌面功能
.NOTES
    文件名: CreateServiceUser.ps1
    版本: 1.0
    适用系统: Windows 10/11、Windows Server 2016/2019/2022
    运行要求: 必须以管理员身份运行
.PARAMETER 无
    该脚本无外部参数，所有配置均在脚本内部的$config变量中定义
.EXAMPLE
    1. 右键点击PowerShell，选择"以管理员身份运行"
    2. 切换到脚本所在目录：cd "脚本存放路径"
    3. 执行脚本：.\CreateServiceUser.ps1
    4. 若执行策略限制，先执行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
#>

# 检查管理员权限
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Host "请以管理员身份运行此脚本" -ForegroundColor Red
    exit 1
}

$config = @{
    UserName          = "test_user1"
    UserPassword      = "Lh@2026" 
}
$SystemSoftwareDirs = @("C:\Program Files", "C:\Program Files (x86)")

# ================= 创建用户 =================
try {
    Write-Host "================= 创建用户 =================" -ForegroundColor Cyan
    $existingUser = Get-LocalUser -Name $config.UserName -ErrorAction SilentlyContinue
    if (-not $existingUser) {
        $securePassword = ConvertTo-SecureString $config.UserPassword -AsPlainText -Force
        $userParams = @{
            Name = $config.UserName
            Password = $securePassword
            PasswordNeverExpires = $true
            UserMayNotChangePassword = $true
            ErrorAction = 'Stop'
        }
        New-LocalUser @userParams | Out-Null
        Write-Host "用户 $($config.UserName) 创建成功" -ForegroundColor Green
    }
    else {
        Write-Host "用户 $($config.UserName) 已存在，跳过创建" -ForegroundColor Green
        Set-LocalUser -Name $config.UserName -PasswordNeverExpires $true -ErrorAction SilentlyContinue
        Set-LocalUser -Name $config.UserName -UserMayNotChangePassword $true -ErrorAction SilentlyContinue
    }
}
catch {
    Write-Host "创建或配置用户错误: $($_.Exception.Message)" -ForegroundColor Red
    exit 1
}

# ================= 配置权限 =================
try {
    Write-Host "`n================= 配置文件夹权限 =================" -ForegroundColor Cyan
    foreach ($dir in $SystemSoftwareDirs) {
        if (Test-Path $dir) {
            $acl = Get-Acl -Path $dir
            $currentRules = $acl.Access | Where-Object { $_.IdentityReference -like "*$($config.UserName)*" }
            if (-not $currentRules) {
                $readRule = New-Object System.Security.AccessControl.FileSystemAccessRule(
                    $config.UserName,
                    "ReadAndExecute",
                    "ContainerInherit,ObjectInherit",
                    "None",
                    "Allow"
                )
                $acl.AddAccessRule($readRule)
                Set-Acl -Path $dir -AclObject $acl
                Write-Host ("配置文件夹只读权限: " + $dir) -ForegroundColor Green
            }
        }
    }
}
catch {
    Write-Host "配置文件夹权限错误: $($_.Exception.Message)" -ForegroundColor Red
}

# ================= 配置远程桌面 =================
try {
    Write-Host "`n================= 配置远程桌面 =================" -ForegroundColor Cyan
    $rdpGroupName = "Remote Desktop Users"
    try {
        Get-LocalGroup -Name $rdpGroupName -ErrorAction Stop | Out-Null
    }
    catch {
        $rdpGroupName = "远程桌面用户"
        Get-LocalGroup -Name $rdpGroupName -ErrorAction Stop | Out-Null
    }

    $members = Get-LocalGroupMember -Group $rdpGroupName -ErrorAction SilentlyContinue
    if ($members.Name -notcontains $config.UserName -and $members.Name -notcontains "$env:COMPUTERNAME\$($config.UserName)") {
        Add-LocalGroupMember -Group $rdpGroupName -Member $config.UserName
    }

    $regPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Terminal Server"
    $regName = "fDenyTSConnections"
    $currentValue = Get-ItemProperty -Path $regPath -Name $regName -ErrorAction SilentlyContinue
    if ($currentValue.$regName -ne 0) {
        Set-ItemProperty -Path $regPath -Name $regName -Value 0
    }
    Enable-NetFirewallRule -DisplayGroup "Remote Desktop" -ErrorAction SilentlyContinue
    
    Write-Host "远程桌面配置成功" -ForegroundColor Green
}
catch {
    Write-Host "远程桌面配置错误: $($_.Exception.Message)" -ForegroundColor Red
}

Write-Host "`n脚本执行完成`n" -ForegroundColor Red

删除用户

以下是基本脚本，几点需要注意：

  • 删除用户账号之前，需要用户手动关闭服务。
  • 用户文件夹需要重启后手动删除，无法自动清理。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
<#
.SYNOPSIS
    删除本地用户并清理个人文件夹
.DESCRIPTION
    该脚本主要功能包括：
    1. 删除用户（配套CreateServiceUser.ps1脚本来使用）
.NOTES
    文件名: RemoveServiceUser.ps1
    版本: 1.0
    适用系统: Windows 10/11、Windows Server 2016/2019/2022
    运行要求: 必须以管理员身份运行
.PARAMETER 无
    该脚本无外部参数，所有配置均在脚本内部的$config变量中定义
.EXAMPLE
    1. 右键点击PowerShell，选择"以管理员身份运行"
    2. 切换到脚本所在目录：cd "脚本存放路径"
    3. 执行脚本：.\RemoveServiceUser.ps1
    4. 若执行策略限制，先执行：Set-ExecutionPolicy RemoteSigned -Scope CurrentUser
#>


# 检查管理员权限
if (-not ([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)) {
    Write-Host "请以管理员身份运行此脚本" -ForegroundColor Red
    exit 1
}

# 配置参数
$config = @{
    UserName = "test_user1"
}
$userProfilePath = "C:\Users\$($config.UserName)"

Write-Host "================= 删除用户 =================" -ForegroundColor Cyan
$existingUser = Get-LocalUser -Name $config.UserName -ErrorAction SilentlyContinue
if ($existingUser) {
    try {
        Remove-LocalUser -Name $config.UserName -ErrorAction Stop
        Write-Host "用户 $($config.UserName) 删除成功" -ForegroundColor Green
    }
    catch {
        Write-Host "删除用户失败: $($_.Exception.Message)" -ForegroundColor Red
        exit 1
    }
}
else {
    Write-Host "用户 $($config.UserName) 不存在，跳过删除" -ForegroundColor Green
}

Write-Host "注意：请重启服务器后手动删除用户文件夹 $userProfilePath" -ForegroundColor Red

Write-Host "`n脚本执行完成`n" -ForegroundColor Red

执行效果

（转载本站文章请注明作者和出处lihaohello.top，请勿用于任何商业用途）

评论

分类

×