Como configurar as permissões de usuários no Windows Server 2008 R2 pela linha de comando?

Question

Eu tenho que criar cerca de 800 usuários em nosso Windows S 2008 R2 e gostaria de fazer algumas configurações com eles.

1. Criar usuário: net user Joe 1mb4pASs /add /fullname:"John Smith" /passwordchg:no /comment:"no comment"

2. Definir senha expirada nunca: wmic useraccount where "Name='Joe'" set PasswordExpires=FALSE

3. Adicione o usuário a dois grupos (como na guia Members Of da GUI)

   • Usuários da área de trabalho remota
   • (traduzi de húngaro, porque o servidor) Terminal Services - Computers para habilitar o uso de aplicativos via webaccess

O passo 3 é onde estou com problemas. Que comando (s) devo usar para isso?

    

Answer 1

Você pode fazer isso com net.exe de uma maneira muito semelhante ao que está fazendo atualmente:

net localgroup "Remote Desktop Users" /add domain\Joe

Você provavelmente não deseja adicionar usuários ao grupo Terminal Services Computers , no entanto. Isso é usado para o licenciamento dos Serviços de Área de Trabalho Remota quando você tem o GPO para impor o licenciamento com base no grupo ativado.

    

Answer 2

Você precisa conhecer o DN (nomes distintos do grupo AD e do usuário)

Adicionar um membro a um grupo no AD por meio de comandos interface de linha

Adicionar um membro ao grupo local via CLI