Ustawienie "Zaloguj się jako usługa" i "Zezwalaj na logowanie lokalne" za pomocą ADSI

Question

Próbuję utworzyć skrypt typu powershell, aby zautomatyzować tworzenie użytkowników, która działa doskonale przy użyciu ADSI. Jednak muszę ustawić następujące właściwości i nie jestem pewien, jak (lub jeżeli ADSI nawet może to zrobić):

• zalogować się jako usługa
• Pozwól Logowanie lokalne

Wszelkie pomysły jak to zrobić?

Answer 1

Rozwiązaniem problemów z obiektami GPO w PowerShell jest obiekt COM + o nazwie GPMgmt.GPM, który jest częścią funkcji Konsola zarządzania zasadami grupy. Najlepszym artykułem, w którym można znaleźć informacje na ten temat, jest: http://technet.microsoft.com/en-us/magazine/cc162355.aspx

Nie udało mi się jeszcze ustalić, jak ustawić te konkretne wartości.

Answer 2

Możemy ustawić logowanie jako usługę dla użytkownika w trybie powershell, importując trzecią bibliotekę DLL (Carbon).

można pobrać dll stąd https://bitbucket.org/splatteredbits/carbon/downloads

$Identity = "DomainName\Administrator" 
$privilege = "SeServiceLogonRight" 

$CarbonDllPath = "C:\Users\Administrator\Downloads\Carbon-1.5.1\Carbon\bin\Carbon.dll" 

[Reflection.Assembly]::LoadFile($CarbonDllPath) 

[Carbon.Lsa]::GrantPrivileges($Identity , $privilege) 

Answer 3

To może być to, czego szukasz:

https://gist.github.com/ned1313/9143039