创建本地组并将用户添加到组

问题描述 投票:0回答:1

我有一个PowerShell脚本,可以构建IIS站点并配置设置。除了将域用户添加到特定本地组的功能,或者如果组不在那里创建组而不是添加用户,其中大多数都按预期工作。添加到组时出现此错误:

使用“1”参数调用“add”的异常:“无法将成员添加到本地组或从本地组中删除,因为该成员不存在。

我有PowerShell v1.0,所以我无权访问Microsoft.PowerShell.LocalAccounts模块,所以使用Add-LocalGroupMemberNew-LocalGroup不是一个选项。

function addEventLogWriter($appPoolUser) {
    $user = $appPoolUser
    $group = "Event Log Writers"
    $description = "Members of this group can write event logs from local machine" 

    #try{
    $groupObj =[ADSI]"WinNT://./$group,group" 
    $membersObj = @($groupObj.psbase.Invoke("Members")) 
    $members = ($membersObj | foreach {
        $_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)
    })

    Write-Output "Adding Service Account To Event Log Writers..."
    if ($members -contains $user) {
        Write-Host "$user already exists in the group $group..."
    } else {
        $groupObj.add("WinNT://./$user,user")
        Write-Output "$user added to $group"
    }
}

目前已经创建了组'事件日志编写器',但是在它没有的情况下(即:新服务器构建等等),我希望我的功能检查以确保组在那里,如果没有,创建组比添加用户。

powershell iis-7 powershell-v1.0
1个回答
0
投票

问题是因为ADSI需要斜杠而不是像典型用户名那样的反斜杠。

此外,组成员资格如何返回,在这种情况下,它会丢弃域名,因此我们必须在查看是否存在时拆分用户名。

因此,如果您的$appPoolUser是具有完整用户名的凭证对象:

function addEventLogWriter($appPoolUser) {
    $AdsiUsername = $appPoolUser.replace('\','/')
    $user = $appPoolUser.Split('\')[1]

    $group = "Event Log Writers"
    $description = "Members of this group can write event logs from local machine" 

    #try{
    $groupObj =[ADSI]"WinNT://./$group,group" 
    $membersObj = @($groupObj.psbase.Invoke("Members")) 
    $members = ($membersObj | foreach {
        $_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)
    })

    Write-Output "Adding Service Account To Event Log Writers..."
    if ($members -contains $user) {
        Write-Host "$user already exists in the group $group..."
    } else {
        $groupObj.add("WinNT://./$AdsiUsername,user")
        Write-Output "$user added to $group"
    }
}
© www.soinside.com 2019 - 2024. All rights reserved.