我有一个PowerShell脚本,可以构建IIS站点并配置设置。除了将域用户添加到特定本地组的功能,或者如果组不在那里创建组而不是添加用户,其中大多数都按预期工作。添加到组时出现此错误:
使用“1”参数调用“add”的异常:“无法将成员添加到本地组或从本地组中删除,因为该成员不存在。
我有PowerShell v1.0,所以我无权访问Microsoft.PowerShell.LocalAccounts模块,所以使用Add-LocalGroupMember
和New-LocalGroup
不是一个选项。
function addEventLogWriter($appPoolUser) {
$user = $appPoolUser
$group = "Event Log Writers"
$description = "Members of this group can write event logs from local machine"
#try{
$groupObj =[ADSI]"WinNT://./$group,group"
$membersObj = @($groupObj.psbase.Invoke("Members"))
$members = ($membersObj | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)
})
Write-Output "Adding Service Account To Event Log Writers..."
if ($members -contains $user) {
Write-Host "$user already exists in the group $group..."
} else {
$groupObj.add("WinNT://./$user,user")
Write-Output "$user added to $group"
}
}
目前已经创建了组'事件日志编写器',但是在它没有的情况下(即:新服务器构建等等),我希望我的功能检查以确保组在那里,如果没有,创建组比添加用户。
问题是因为ADSI需要斜杠而不是像典型用户名那样的反斜杠。
此外,组成员资格如何返回,在这种情况下,它会丢弃域名,因此我们必须在查看是否存在时拆分用户名。
因此,如果您的$appPoolUser
是具有完整用户名的凭证对象:
function addEventLogWriter($appPoolUser) {
$AdsiUsername = $appPoolUser.replace('\','/')
$user = $appPoolUser.Split('\')[1]
$group = "Event Log Writers"
$description = "Members of this group can write event logs from local machine"
#try{
$groupObj =[ADSI]"WinNT://./$group,group"
$membersObj = @($groupObj.psbase.Invoke("Members"))
$members = ($membersObj | foreach {
$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)
})
Write-Output "Adding Service Account To Event Log Writers..."
if ($members -contains $user) {
Write-Host "$user already exists in the group $group..."
} else {
$groupObj.add("WinNT://./$AdsiUsername,user")
Write-Output "$user added to $group"
}
}