{"id":208113,"date":"2023-09-25T10:00:14","date_gmt":"2023-09-25T10:00:14","guid":{"rendered":"https:\/\/www.ninjaone.com\/script-hub\/disabilitare-un-account-locale-powershell-2\/"},"modified":"2024-03-04T17:45:17","modified_gmt":"2024-03-04T17:45:17","slug":"disabilitare-un-account-locale-powershell-2","status":"publish","type":"script_hub","link":"https:\/\/www.ninjaone.com\/it\/script-hub\/disabilitare-un-account-locale-powershell-2\/","title":{"rendered":"Come disabilitare un account locale in Windows utilizzando PowerShell"},"content":{"rendered":"

I professionisti IT e i fornitori di servizi gestiti (MSP) conoscono bene la situazione: A volte \u00e8 necessario disabilitare un account locale su un computer Windows<\/strong> per motivi di sicurezza, conformit\u00e0 o altri motivi operativi. Certo, esistono strumenti GUI integrati per questo, ma quando si gestiscono pi\u00f9 sistemi, l’automazione \u00e8 fondamentale. Oggi analizzeremo uno script PowerShell progettato per automatizzare questa operazione, rendendola pi\u00f9 veloce, sicura e facilmente ripetibile.<\/span>\u00a0<\/span><\/p>\n

Lo script consente di disabilitare un account locale su Windows tramite PowerShell. Questo script PowerShell si rivolge in modo specifico a chi cerca un modo per disabilitare un utente in ambiente Windows tramite PowerShell o a chi si chiede come disabilitare un account locale su Windows. Quindi, senza ulteriori indugi, analizziamo questo script.<\/span><\/p>\n

Lo script<\/h2>\n
#Requires -Version 5.1\r\n\r\n<#\r\n.SYNOPSIS\r\n    Disable a local account\r\n.DESCRIPTION\r\n    Disable a local account\r\n.EXAMPLE\r\n     -UserName \"AdminTest\"\r\n    Disables the account AdminTest\r\n.EXAMPLE\r\n    PS C:> Disable-LocalAdminAccount.ps1 -UserName \"Administrator\"\r\n    Disables the account AdminTest\r\n.OUTPUTS\r\n    None\r\n    String[]\r\n.NOTES\r\n    Minimum OS Architecture Supported: Windows 10, Windows Server 2016\r\n    Release Notes:\r\n    Initial Release\r\n    (c) 2023 NinjaOne\r\n    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https:\/\/www.ninjaone.com\/terms-of-use.\r\n    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. \r\n    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. \r\n    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. \r\n    Warranty Disclaimer: The script is provided \u201cas is\u201d and \u201cas available\u201d, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. \r\n    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. \r\n    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. \r\n    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).\r\n.COMPONENT\r\n    LocalBuiltInAccountManagement\r\n#>\r\n\r\n[CmdletBinding()]\r\nparam (\r\n    # User name of a local account\r\n    [Parameter(Mandatory = $true)]\r\n    [String]\r\n    $UserName\r\n)\r\n\r\nbegin {\r\n    function Test-IsElevated {\r\n        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()\r\n        $p = New-Object System.Security.Principal.WindowsPrincipal($id)\r\n        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))\r\n        { Write-Output $true }\r\n        else\r\n        { Write-Output $false }\r\n    }\r\n}\r\nprocess {\r\n    if (-not (Test-IsElevated)) {\r\n        Write-Error -Message \"Access Denied. Please run with Administrator privileges.\"\r\n        exit 1\r\n    }\r\n    if ($(Get-Command -Name \"Disable-LocalUser\" -ErrorAction SilentlyContinue)) {\r\n        # Disables $UserName using Disable-LocalUser\r\n        try {\r\n            Disable-LocalUser $UserName -Confirm:$false\r\n        }\r\n        catch {\r\n            Write-Error $_\r\n            exit 1\r\n        }\r\n    }\r\n    else {\r\n        # Disables $UserName using net.exe\r\n        net.exe user $UserName \/active:no\r\n        if ($LASTEXITCODE -gt 0) {\r\n            exit 1\r\n        }\r\n    }\r\n}\r\nend {}<\/pre>\n
 <\/p>\n\n
Accedi a oltre 700 script nel Dojo di NinjaOne<\/p>\n
Ottieni l’accesso<\/a><\/p>\n<\/div>\n
Comprendere lo script<\/span> per disabilitare un account locale<\/span><\/h2>\n
\u00a0<\/span>Ecco una breve sinossi:<\/span>\u00a0<\/span><\/p>\n
    \n
  • Lo script inizia verificando se \u00e8 in esecuzione con privilegi amministrativi. In caso contrario, si ferma e visualizza un messaggio di errore.<\/span>\u00a0<\/span><\/li>\n
  • Controlla la presenza di <\/span>Disable-LocalUser<\/span><\/b> tra i comandi disponibili. Se esiste, lo utilizza. Altrimenti ricorre al metodo <\/span>net.exe user<\/span><\/b> per disabilitare un account locale di un utente.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
    Lo script richiede che il campo <\/span>$UserName<\/span><\/b> contenga una stringa. \u00c8 l’account locale che si intende disabilitare.<\/span>\u00a0<\/span><\/p>\n
    Prerequisiti<\/span><\/b>\u00a0<\/span><\/h3>\n
      \n
    • Requisiti del sistema operativo<\/span><\/b>: L’architettura minima del sistema operativo supportata comprende Windows 10 e Windows Server 2016.<\/span>\u00a0<\/span><\/li>\n
    • Versione PowerShell<\/span><\/b>: Richiede almeno PowerShell 5.1.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
      Backup e Ripristino: <\/span>Procedere<\/span> con cautela<\/span><\/span><\/h2>\n
      Prima di eseguire qualsiasi script PowerShell che <\/span>modifichi<\/span> le impostazioni di sistema, <\/span>\u00e8<\/span> fondamentale eseguire il backup delle impostazioni esistenti o, meglio ancora, dell’<\/span>intero sistema<\/span>. In questo modo potrai tornare allo stato <\/span>precedente<\/span> se qualcosa dovesse andare storto. Ecco un paio di metodi di backup che puoi utilizzare:<\/span><\/span>\u00a0<\/span><\/p>\n
      Punto di ripristino del sistema<\/span>\u00a0<\/span><\/h3>\n
      La creazione di un punto di ripristino del sistema \u00e8 un modo semplice ed efficace per eseguire il backup delle impostazioni correnti. Ecco come utilizzarlo:<\/span>\u00a0<\/span><\/p>\n
        \n
      • Apri il menu Start e cerca “Crea un punto di ripristino”.<\/span>\u00a0<\/span><\/li>\n
      • Clicca sul risultato corrispondente per aprire la finestra Propriet\u00e0 del sistema.<\/span>\u00a0<\/span><\/li>\n
      • Vai alla scheda “Protezione del sistema” e clicca su “Crea”.<\/span>\u00a0<\/span><\/li>\n
      • Assegna un nome al punto di ripristino e salvalo.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
        Come eseguire un backup completo del sistema<\/span>\u00a0<\/span><\/h3>\n
        Per un backup completo, puoi creare un’immagine del sistema:<\/span><\/p>\n
          \n
        • Apri il Pannello di controllo.<\/span>\u00a0<\/span><\/li>\n
        • Accedi a “Sistema e sicurezza” > “Backup e ripristino (Windows 7)”.<\/span>\u00a0<\/span><\/li>\n
        • Nel riquadro di sinistra, clicca su “Crea un’immagine del sistema”.<\/span>\u00a0<\/span><\/li>\n
        • Segui la procedura guidata per completare il backup.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
          Nota<\/span><\/span><\/strong>:<\/strong> Testa sempre il processo di ripristino per assicurarti che il backup sia valido.<\/span><\/span><\/p>\n
          Gestione degli errori: Cosa fare quando le cose vanno male<\/span><\/span><\/h2>\n
          Lo script PowerShell per disabilitare un account locale include una gestione degli errori di base, ma come in ogni script, possono verificarsi degli errori. Di seguito sono riportati alcuni errori comuni e suggerimenti per la risoluzione dei problemi:<\/span>\u00a0<\/span><\/p>\n
          “Accesso negato. Esegui con i privilegi di amministratore.”<\/span><\/b>\u00a0<\/span><\/p>\n
          Questo errore si verifica se provi a eseguire lo script per disabilitare un account locale senza diritti amministrativi. Assicurati di cliccare con il tasto destro del mouse sulla finestra di PowerShell e di scegliere “Esegui come amministratore”.<\/span>\u00a0<\/span><\/p>\n
          L’account utente non esiste<\/span><\/b>\u00a0<\/span><\/p>\n
          Se inserisci un nome utente che non esiste, lo script per disabilitare un account locale visualizzer\u00e0 un errore. Ricontrolla il nome utente e riprova.<\/span>\u00a0<\/span><\/p>\n
          Lo script non viene eseguito<\/span><\/b>\u00a0<\/span><\/p>\n
          Se lo script per disabilitare un account locale non viene eseguito, controlla le impostazioni del criterio di esecuzione di PowerShell. Potrebbe essere necessario modificare il criterio per consentire l’esecuzione dello script. Per modificarlo, utilizza il seguente comando:<\/span>\u00a0<\/span><\/p>\n
          Set-ExecutionPolicy RemoteSigned<\/span><\/i>\u00a0<\/span><\/p>\n
          Ricordati di ripristinare l’impostazione originale dopo l’esecuzione dello script.<\/span><\/p>\n
          Gestione degli errori di tipo Catch-All<\/span>\u00a0<\/span><\/h2>\n
          Se vuoi estendere il campo d\u2019azione dello script per disabilitare un account locale, e registrare gli errori in un file di testo per la verifica, puoi modificare il blocco catch dello script in questo modo:<\/span>\u00a0<\/span><\/p>\n
          catch { Write-Error $_ “Error: $_” | Out-File “C:pathtoerrorlog.txt” -Append exit 1 }<\/span><\/i>\u00a0<\/span><\/p>\n
          Nota<\/span><\/b>: Sostituisci “C:pathtoerrorlog.txt” con il percorso del file di log desiderato.<\/span>\u00a0<\/span><\/p>\n
          Incorporando questi metodi di backup e di gestione degli errori, aggiungerai un ulteriore livello di sicurezza e affidabilit\u00e0 all’esecuzione dello script per disabilitare un account locale.<\/span><\/p>\n
          Perch\u00e9 \u00e8 utile?<\/span><\/span><\/h2>\n
          Per i professionisti IT:<\/span><\/b>\u00a0<\/span><\/h3>\n
            \n
          • Sicurezza<\/span><\/b>: Se gestisci l’infrastruttura IT di un’organizzazione, sapere come disabilitare un account locale in Windows \u00e8 fondamentale. Gli account non autorizzati o ridondanti rappresentano un rischio per la sicurezza.<\/span>\u00a0<\/span><\/li>\n
          • Conformit\u00e0<\/span><\/b>: La conformit\u00e0 normativa spesso richiede la disabilitazione di alcuni account. L’automazione di questo processo garantisce che non venga saltato nessun passaggio.<\/span>\u00a0<\/span><\/li>\n
          • Automazione e scalabilit\u00e0<\/span><\/b>: Lo script pu\u00f2 essere incluso come parte di una sequenza di automazione pi\u00f9 ampia, semplificando il processo per disabilitare un account locale su molte macchine contemporaneamente.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
            Per gli MSP:<\/span><\/b>\u00a0<\/span><\/h3>\n
              \n
            • Multi-Tenancy<\/span><\/b>: Gli MSP possono facilmente integrare questo script nei loro sistemi di gestione centralizzati. Questo semplifica la gestione di pi\u00f9 clienti da un\u2019unica dashboard.<\/span>\u00a0<\/span><\/li>\n
            • Efficienza operativa<\/span><\/b>: La capacit\u00e0 di automazione di questo script PowerShell riduce i costi operativi.<\/span>\u00a0<\/span><\/li>\n
            • SLA e soddisfazione del cliente<\/span><\/b>: L’automazione garantisce tempi di risposta pi\u00f9 rapidi e il rispetto degli SLA, fattori che si traducono direttamente in una maggiore soddisfazione dei clienti.<\/span>\u00a0<\/span><\/li>\n<\/ul>\n
              Considerazioni finali<\/h2>\n
              Quando si tratta di gestire gli account locali, il file <\/span>Disable-LocalAdminAccount.ps1<\/span><\/b> \u00e8 uno strumento potente da avere nel tuo arsenale.\u00a0<\/span>Sfrutta la potenza dell’automazione e migliora le misure di sicurezza integrando questo script per disabilitare un account locale nei tuoi flussi di lavoro. Dopotutto, nel frenetico panorama IT di oggi, l’automazione non \u00e8 un lusso, ma una necessit\u00e0.<\/span>\u00a0<\/span><\/p>\n","protected":false},"author":35,"featured_media":206891,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_acf_changed":false,"_relevanssi_hide_post":"","_relevanssi_hide_content":"","_relevanssi_pin_for_all":"","_relevanssi_pin_keywords":"","_relevanssi_unpin_keywords":"","_relevanssi_related_keywords":"","_relevanssi_related_include_ids":"","_relevanssi_related_exclude_ids":"","_relevanssi_related_no_append":"","_relevanssi_related_not_related":"","_relevanssi_related_posts":"","_relevanssi_noindex_reason":"","_lmt_disableupdate":"no","_lmt_disable":""},"operating_system":[4212],"use_cases":[4277],"class_list":["post-208113","script_hub","type-script_hub","status-publish","has-post-thumbnail","hentry","script_hub_category-windows"],"acf":[],"_links":{"self":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/script_hub\/208113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/script_hub"}],"about":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/types\/script_hub"}],"author":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/users\/35"}],"replies":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/comments?post=208113"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media\/206891"}],"wp:attachment":[{"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/media?parent=208113"}],"wp:term":[{"taxonomy":"script_hub_category","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/operating_system?post=208113"},{"taxonomy":"use_cases","embeddable":true,"href":"https:\/\/www.ninjaone.com\/it\/wp-json\/wp\/v2\/use_cases?post=208113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}