PowerShell:新增使用者至本機群組

這是一行很基本的Powershell系統管理的指令,因應管理環境需求,幫這指令加點料。
下面的範例是使用者透過指令加入本機遠端桌面使用主群組:


1
Add-LocalGroupMember -Group "Remote Desktop Users" -Member "$env:USERDOMAIN\GGININDER"

但是這裡不單純介紹照這樣而已。
1.需要搭配RunAs(因為執行時使用者並非系統管理員)
2.我希望在加入之前先行判斷該使用者是否已經加入過了,如果已經加入,則略過不執行。
3.不管加入成功與否,寫入CSV做紀錄
要做到如此,必須使用Bat搭配Powershell來執行

下面是批次擋內容,附檔名為Bat,在RunAs系統管理員的同時將目前的使用者帳號用%USERNAME%帶進去Powershell


1
Powershell -Command Start-Process powershell -ArgumentList '-File %~dp0AddUserToGroup.ps1 -UserN %USERNAME%' -Verb runAs

下面是Powreshell前半段:
利用Param來接收使用者帳號。
群組名稱設為變數方便自由變化。其實也可以弄成參數從前面的批次檔帶過來。
使用指定的檔名與路徑來記錄。


1
2
3
4
5
6
7
8
9
10
11
12
13
14
Param
(
    [String]$UserN = "Nothing"
)
"UserN = $UserN"
$LGroup = "Remote Desktop Users"
$LogFile = "AddToRDSList"
$LogPath = "\\1.2.3.4\share\IT"
Function LogWrite
{
    Param([string]$logstring)
    [String]$Logfile = $LogPath+$LogFile+".CSV"
    Add-content $Logfile "$(Get-date -Format 'yyyy-MM-dd tthh:mm:ss') $logstring"
}

下面是後半段判斷的部分,
如果檢查未曾加入過Remote Desktop Users則新增該員進群組
        新增完後,再檢查一次,如果還是找不到則回應Fail,並且寫入記錄檔
        如果檢查已經加入,則回應Success,寫入記錄檔


1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
IF(!(Get-LocalGroupMember -Group $LGroup -Member $env:USERDOMAIN\$UserN -ErrorAction SilentlyContinue))
{
    Add-LocalGroupMember -Group $LGroup -Member "$env:USERDOMAIN\$UserN"

    IF(!(Get-LocalGroupMember -Group $LGroup -Member $env:USERDOMAIN\$UserN -ErrorAction SilentlyContinue))
    {
        LogWrite ",$UserN,$env:COMPUTERNAME,Fail"
        Write-Host "$UserN add to $env:COMPUTERNAME is fail"
        Get-LocalGroupMember -Group $LGroup -Member $env:USERDOMAIN\$UserN
        Read-Host "Press any key to exit."
    }
    ELSE
    {
        LogWrite ",$UserN,$env:COMPUTERNAME,Success"
        Write-Host "$UserN add to $env:COMPUTERNAME is success"
        Get-LocalGroupMember -Group $LGroup -Member $env:USERDOMAIN\$UserN
        Read-Host "Press any key to exit."
    }
}
ELSE
{
    LogWrite ",$UserN,$env:COMPUTERNAME,Exists"
    Write-Host "$UserN,is exists in $env:COMPUTERNAME $LGroup group."
    Read-Host "Press any key to exit."
}

紀錄檔其實只是為了方面事後方便與名單稽核,看看有沒有遺漏的人。