So erstellen Sie ein nie ablaufendes Passwort und einen Benutzer über das Internet über die BAT-Datei


23

Ich verwende a .bat file, um einen Benutzer und ein Kennwort auf Windows-Betriebssystemebene zu erstellen.

Das Problem ist, wenn ich als EXPIRES:NEVERKennwort weitergebe, wenn der Benutzer erstellt wird, das "Password never expires"Kontrollkästchen nicht aktiviert ist (dh, das Kennwort läuft nie ab ist für den erstellten Benutzer ausgewählt) und der Benutzer automatisch nach 90 Tagen ab.

Net User %1 %2 /COMMENT:"%3" /EXPIRES:NEVER /PASSWORDCHG:NO /ADD

Das Obige ist die Hauptcodezeile. Ich übergebe den Benutzernamen und das Passwort aus einer Textdatei und führe die .bat-Datei aus.

Antworten:


34

Fügen Sie der Batch-Datei diese Zeile hinzu:

WMIC USERACCOUNT WHERE "Name='%1'" SET PasswordExpires=FALSE

NB: Ich glaube, dass dies nur mit LOCAL-Konten funktioniert, nicht mit DOMAIN-Konten. Aber es sieht so aus, als ob Sie
Glenn Sullivan

1
Die akzeptierte Antwort versucht, sowohl den lokalen Benutzer als auch den Domänenbenutzer zu ändern, sofern beide mit diesem Benutzernamen vorhanden sind. (Möglicherweise hat es nicht die Rechte, den Domänenbenutzer zu ändern, und gibt "Allgemeiner Fehler" für diesen Teil zurück, aber es wird zumindest versucht.) Wenn Sie nur den lokalen Benutzer ändern möchten, nicht einen Domänenbenutzer mit dem Gleicher Name, wenn er existieren würde. Verwenden Sie Folgendes: WMIC USERACCOUNT WHERE (Name = '% 1' und Domain = '% computername%') SET PasswordExpires = FALSE
Ronny D'Hoore

2

Die Option / expires ist für das Konto, nicht für das Kennwort. Überprüfen Sie die Befehlshilfe.

http://support.microsoft.com/kb/251394/en-us

In der Dokumentation heißt es: "Lässt das Benutzerkonto ablaufen, wenn Sie das Datum angeben."


Während dies theoretisch die Frage beantworten mag, wäre es vorzuziehen , die wesentlichen Teile der Antwort hier aufzunehmen und den Link als Referenz bereitzustellen.
Scott Pack

1
Der erste Satz ist WICHTIG. Sollte in akzeptierter Antwort sein.
AD

1

Der net userBefehl kann sowohl für lokale als auch für Domänenkonten verwendet werden. Verwenden Sie den /domainSchalter für Domänenkonten.

Verwenden Sie beispielsweise, um die Informationen für den Domänenbenutzer% 1 anzuzeigen

net user %1 /domain

Die vollständige Liste der Netto-Benutzeroptionen finden Sie hier:

http://support.microsoft.com/kb/251394


1

Einzelner AD-Benutzer

Für Active Directory-Benutzer können Sie den Befehl dsmod verwenden , um ihn für einen einzelnen Benutzer zu ändern:

dsmod user "CN=username,OU={User Org Unit},DC... etc" -pwdneverexpires yes

Mehrere AD-Benutzer

Wenn Sie diese Eigenschaft als Bulk-Set festlegen möchten, können Sie dies für eine gesamte Organisationseinheit (OU) tun, indem Sie das oben genannte in Kombination mit dsquery verwenden .

Um zunächst alle Benutzer in einer Organisationseinheit aufzulisten (dies ist sicher auszuführen, da nur eine Liste von Benutzern ausgegeben wird):

dsquery user "OU={your target OU},DC={your domain},DC={your domain extension}"

Vorausgesetzt, Sie sind mit der Ausgabe des obigen Befehls zufrieden, können Sie sie wie folgt an dsmod weiterleiten:

dsquery user "OU={your target OU},DC={your domain},DC={your domain extension}" | dsmod user -pwdneverexpires yes

Weitere Informationen mit Screenshots finden Sie hier: http://www.petenetlive.com/KB/Article/0000532.htm


0
net accounts /MaxPWAge:unlimited

Lässt das Passwort niemals ablaufen. aber für alle Konten auf dem Computer - nicht schlecht für einen Heimcomputer oder eine VM


-1

Wie oben angegeben, net userscheint es dem otpion nicht zu erlauben, das Ablaufdatum des Passworts nur für das Ablaufdatum des Kontos zu ändern (durch / läuft ab).

So entferne ich den Kennwortablauf für mein Konto:

wmic UserAccount where Name='username' set PasswordExpires=False

Ändern Sie "Benutzername" in den Benutzernamen des Kontos, das Sie ändern möchten.


4
Dies ist bereits die akzeptierte Antwort von vor vier Jahren.
Sven
Durch die Nutzung unserer Website bestätigen Sie, dass Sie unsere Cookie-Richtlinie und Datenschutzrichtlinie gelesen und verstanden haben.
Licensed under cc by-sa 3.0 with attribution required.