Windows Server AD 2022-将域用户添加到本地组“远程桌面用户”通过使用PowerShell通过GPO

发布于 2025-02-13 13:14:12 字数 1196 浏览 0 评论 0 原文

我必须通过GPO将域用户添加到本地组“远程桌面用户”中。

而且，由于我正在以自动化的方式构建域控制器映像，因此我想创建一个策略来设置域用户，作为每个域的远程桌面用户的一部分，每个域的本地组使用PowerShell加入了Windows Client机器。

我一直在尝试通过PowerShell管理GPO的受限制组，但没有成功。我找到了以下代码，但它仅返回一个.xml，我可以检查来自GPO的限制组的组。 https://social.technet.microsoft.com/Forums/en-US/a956c361-3852-4ec2-a6e3-15475e67bdaa/listing-gpo-restricted-groups-with-powershell?forum=winserverpowershell

如果有办法出口GPO为.xml或任何其他格式，并将其编辑和导入更改，也可以。

我发现的另一个论坛，这是一个很好的解决方案，但仍然是手动的，是以下一个。我想通过PowerShell自动化这一步骤，但是很难做到这一点。 https://techcommunity.microsoft.com/t5/core-infrastructure-and-security/using------poloup-policy-preferences-to-manage-to-manage-the-local-administrator/ba-p/ba-p/ba-p/2592223

请，有人知道某种自动化方法来创建包括本地组的域用户的GPO吗？

谢谢！

原文

分享到QQ

分享到微博

如果你对这篇内容有疑问，欢迎到本站社区发帖提问参与讨论，获取更多帮助，或者扫码二维码加入 Web 技术交流群。

发布评论

需要登录才能够评论，你可以免费注册一个本站的账号。

请帮我爱他 2025-02-20 13:14:13

   Try **Invoke-Command** and **Add-LocalGroupMember**

ForEach ($ServerName in $Servers)
{    
   Invoke-command -ComputerName $ServerName -ScriptBlock {Add-LocalGroupMember -Group "Remote Desktop User" -Member "Admin02", "MicrosoftAccount\[email protected]", "AzureAD\[email protected]", "CONTOSO\Admins"}
}

   Try **Invoke-Command** and **Add-LocalGroupMember**

ForEach ($ServerName in $Servers)
{    
   Invoke-command -ComputerName $ServerName -ScriptBlock {Add-LocalGroupMember -Group "Remote Desktop User" -Member "Admin02", "MicrosoftAccount\[email protected]", "AzureAD\[email protected]", "CONTOSO\Admins"}
}

回复收藏 0 原文

幼儿园老大 2025-02-20 13:14:13

https://social.technet.microsoft.com/wiki/wiki/contents/articles/20402.Active-directory-directory-polycoop-policy-policy-restrictrativer-groups.aspxs.aspxs.aspx

创建新GPO：设置 /安全设置 /限制组

，或者如果通过PowerShell脚本完成了不必要的情况，请创建GPO
使用组策略配置PowerShell启动脚本并启动

脚本并启动脚本：

Add-LocalGroupMember -Group "Remote Desktop User" -Member "Admin02", "MicrosoftAccount\[email protected]", "AzureAD\[email protected]", "CONTOSO\Admins"

https://social.technet.microsoft.com/wiki/contents/articles/20402.active-directory-group-policy-restricted-groups.aspx

Create new GPO: Computer Configuration / Policies / Windows Settings / Security Settings / Restricted Groups

or if neecessary is done by powershell script create GPO
Configuring PowerShell Startup Scripts with Group Policy

and launch script:

Add-LocalGroupMember -Group "Remote Desktop User" -Member "Admin02", "MicrosoftAccount\[email protected]", "AzureAD\[email protected]", "CONTOSO\Admins"