powershell - 列出本地用户及其组

Question

我想要一份包含所有本地用户及其相关组（用户、高级用户、管理员等）的报告。

我以这种方式获取用户：

$adsi = [ADSI]"WinNT://."
$adsi.psbase.children | where {$_.psbase.schemaClassName -match "user"} | select @{n="Name";e={$_.name}}

但我不知道如何检索他们的组。谢谢进步。

Answer 1

对于 Google 员工来说，获取用户列表的另一种方法是使用：

Get-WmiObject -Class Win32_UserAccount

来自 http://buckeyejeeps.com/blog/?p=第764章

Answer 2

$adsi = [ADSI]"WinNT://$env:COMPUTERNAME"
$adsi.Children | where {$_.SchemaClassName -eq 'user'} | Foreach-Object {
    $groups = $_.Groups() | Foreach-Object {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)}
    $_ | Select-Object @{n='UserName';e={$_.Name}},@{n='Groups';e={$groups -join ';'}}
}

Answer 3

更新为 2010 年优秀答案的替代方案：

您现在可以使用 Get-LocalGroupMember、Get-LocalGroup、Get- LocalUser 等来自 Microsoft。 PowerShell.LocalAccounts 模块，用于获取和映射用户和组，适用于 PowerShell 5.1 及更高版本。

示例：

PS C:\WINDOWS\system32> Get-LocalGroupMember -name users

ObjectClass Name                             PrincipalSource 
----------- ----                             --------------- 
User        DESKTOP-R05QDNL\someUser1        Local           
User        DESKTOP-R05QDNL\someUser2        MicrosoftAccount
Group       NT AUTHORITY\INTERACTIVE         Unknown  

您可以将其与 Get-LocalUser 结合起来。也可以使用别名 glu 来代替。大多数新 cmdlet 都存在别名。

如果有人想知道（我知道你没有问过这个）
添加用户可以像这样完成：

$description = "Netshare user"
$userName = "Test User"
$user = "test.user"
$pwd = "pwd123"

New-LocalUser $user -Password (ConvertTo-SecureString $pwd -AsPlainText -Force) -FullName $userName -Description $description

Answer 4

使用它来获取包含本地用户及其所属组的数组：

Get-LocalUser | 
    ForEach-Object { 
        $user = $_
        return [PSCustomObject]@{ 
            "User"   = $user.Name
            "Groups" = Get-LocalGroup | Where-Object {  $user.SID -in ($_ | Get-LocalGroupMember | Select-Object -ExpandProperty "SID") } | Select-Object -ExpandProperty "Name"
        } 
    }

要获取包含本地组及其成员的数组：

Get-LocalGroup | 
    ForEach-Object {
        $group = $_
        return [PSCustomObject]@{ 
            "Group"   = $group.Name
            "Members" = $group | Get-LocalGroupMember | Select-Object -ExpandProperty "Name"
        } 
    } 

Answer 5

扩展 mjswensen 的答案，没有过滤器的命令可能需要几分钟，但过滤后的命令几乎是即时的。

PowerShell - 列出本地用户帐户

快速方式

Get-WmiObject -Class Win32_UserAccount -Filter  "LocalAccount='True'" | select name, fullname

慢速方式

Get-WmiObject -Class Win32_UserAccount |? {$_.localaccount -eq $true} | select name, fullname

Answer 6

试试这个:),

Get-LocalGroup | %{ $groups = "$(Get-LocalGroupMember -Group $_.Name | %{ $_.Name } | Out-String)"; Write-Output "$($_.Name)>`r`n$($groups)`r`n" }