Thay đổi thuộc tính người dùng trong powershell

Question

Tôi có tập lệnh tạo người dùng và gán mật khẩu và người dùng cho nhóm nhưng tôi cần nhận 2 hộp kiểm được chọn - 'Người dùng không thể thay đổi mật khẩu' và 'Mật khẩu không bao giờ hết hạn' nhưng đối với cuộc sống của tôi Tôi không thể tìm ra cách để làm điều này.

Kịch bản của tôi cho đến nay là thế này: -

# Create User and add to IGNITEWEBUSERS Group 
$user = $domain 

# If more then 15 chars trim to just 15 chars 
$user = $user.substring(0, 15) 
$user = $user + "_web" 

# Generate Random Complex Password 
# Generate a password with 2 non-alphanumeric character. 
$Length = 10 
$Assembly = Add-Type -AssemblyName System.Web 
$RandomComplexPassword = [System.Web.Security.Membership]::GeneratePassword($Length,2) 
$password = $RandomComplexPassword 

$group = 'IGNITEWEBUSERS' 
$objOu = [ADSI]"WinNT://$computer" 
$objUser = $objOU.Create("User", $user) 
$objUser.setpassword($password) 
$objUser.SetInfo() 
$objUser.description = $domain + " IIS User" 
$objUser.SetInfo() 
$OBjOU = [ADSI]"WinNT://$computer/$group,group" 
$OBjOU.Add("WinNT://$computer/$user") 

đó làm việc và làm những gì nó nên làm nhưng ai biết làm thế nào tôi có thể thiết lập những 2 hộp kiểm? Chủ đề khác nhau đề xuất một cái gì đó tương tự như Set-ADUser -CannotChangePassword:$true nhưng không sử dụng Active Directory và điều này không hoạt động.

lời khuyên của bạn được đánh giá cao

Paul

Answer 1

Got nó đã tìm ra sáng nay: -

$objUser.UserFlags = 64 + 65536 # ADS_UF_PASSWD_CANT_CHANGE + ADS_UF_DONT_EXPIRE_PASSWD 

Answer 2

Sử dụng WMI để có được tài khoản người dùng:

# Use this filter so WMI doesn't spend forever talking to domain controllers. 
$user = Get-WmiObject Win32_UserAccount -Filter ("Domain='{0}' and Name='{1}'" -f $env:ComputerName,$Username) 
$user.PasswordChangeable = $false 
$user.PasswordExpires = $false 
$user.Put() 

Answer 3

Đặt userAccountControl tài sản. Bạn có thể tìm thấy một danh sách các userAccountControl cờ ở đây: http://support.microsoft.com/kb/305144

Thêm các giá trị của những lá cờ mà bạn muốn (NORMAL_ACCOUNT = 512, PASSWD_CANT_CHANGE = 64, DONT_EXPIRE_PASSWORD = 65536) với tổng số 66.112, và thiết lập các thuộc tính vào con số đó:

$obUser.useraccountcontrol = 66112 

BTW, bạn chỉ cần gọi SetInfo() phương pháp một lần cuối cùng, sau khi cài đặt tất cả các thuộc tính bạn muốn thiết lập.