Hur man inaktiverar ett lokalt konto i Windows med PowerShell

IT-proffs och IT-partners (MSP) vet hur det går till: Ibland måste du inaktivera ett lokalt konto på en Windows-dator av säkerhetsskäl, efterlevnadsskäl eller andra driftsskäl. Visst finns det inbyggda GUI-verktyg för detta, men när du hanterar flera system är automatisering avgörande. Idag ska vi titta närmare på ett PowerShell-skript som är utformat för att automatisera den här uppgiften, vilket gör den snabbare, säkrare och lätt att upprepa.

Med skriptet kan du inaktivera ett lokalt konto i Windows via PowerShell. Detta PowerShell-skript riktar sig särskilt till dem som söker efter hur man inaktiverar en Windows OS-användare via PowerShell eller de som undrar hur man inaktiverar ett lokalt konto på Windows. Så, utan vidare dröjsmål, låt oss bryta ner detta manus.

Manus

#Requires -Version 5.1

<#
.SYNOPSIS
    Disable a local account
.DESCRIPTION
    Disable a local account
.EXAMPLE
     -UserName "AdminTest"
    Disables the account AdminTest
.EXAMPLE
    PS C:> Disable-LocalAdminAccount.ps1 -UserName "Administrator"
    Disables the account AdminTest
.OUTPUTS
    None
    String[]
.NOTES
    Minimum OS Architecture Supported: Windows 10, Windows Server 2016
    Release Notes:
    Initial Release
    (c) 2023 NinjaOne
    By using this script, you indicate your acceptance of the following legal terms as well as our Terms of Use at https://www.ninjaone.com/terms-of-use.
    Ownership Rights: NinjaOne owns and will continue to own all right, title, and interest in and to the script (including the copyright). NinjaOne is giving you a limited license to use the script in accordance with these legal terms. 
    Use Limitation: You may only use the script for your legitimate personal or internal business purposes, and you may not share the script with another party. 
    Republication Prohibition: Under no circumstances are you permitted to re-publish the script in any script library or website belonging to or under the control of any other software provider. 
    Warranty Disclaimer: The script is provided “as is” and “as available”, without warranty of any kind. NinjaOne makes no promise or guarantee that the script will be free from defects or that it will meet your specific needs or expectations. 
    Assumption of Risk: Your use of the script is at your own risk. You acknowledge that there are certain inherent risks in using the script, and you understand and assume each of those risks. 
    Waiver and Release: You will not hold NinjaOne responsible for any adverse or unintended consequences resulting from your use of the script, and you waive any legal or equitable rights or remedies you may have against NinjaOne relating to your use of the script. 
    EULA: If you are a NinjaOne customer, your use of the script is subject to the End User License Agreement applicable to you (EULA).
.COMPONENT
    LocalBuiltInAccountManagement
#>

[CmdletBinding()]
param (
    # User name of a local account
    [Parameter(Mandatory = $true)]
    [String]
    $UserName
)

begin {
    function Test-IsElevated {
        $id = [System.Security.Principal.WindowsIdentity]::GetCurrent()
        $p = New-Object System.Security.Principal.WindowsPrincipal($id)
        if ($p.IsInRole([System.Security.Principal.WindowsBuiltInRole]::Administrator))
        { Write-Output $true }
        else
        { Write-Output $false }
    }
}
process {
    if (-not (Test-IsElevated)) {
        Write-Error -Message "Access Denied. Please run with Administrator privileges."
        exit 1
    }
    if ($(Get-Command -Name "Disable-LocalUser" -ErrorAction SilentlyContinue)) {
        # Disables $UserName using Disable-LocalUser
        try {
            Disable-LocalUser $UserName -Confirm:$false
        }
        catch {
            Write-Error $_
            exit 1
        }
    }
    else {
        # Disables $UserName using net.exe
        net.exe user $UserName /active:no
        if ($LASTEXITCODE -gt 0) {
            exit 1
        }
    }
}
end {}

 

Att förstå manuset

Här är en kort sammanfattning:

• Skriptet börjar med att testa om det körs med administratörsbehörighet. Om inte stannar programmet och ett felmeddelande visas.
• Den kontrollerar förekomsten av det inbyggda kommandot Disable-LocalUser. Om det finns, använder det det. I annat fall används kommandot net.exe user för att inaktivera användarkontot.

Skriptet kräver att variabeln $UserName måste fyllas i. Detta är det lokala konto som du vill inaktivera.

Förkunskapskrav

• Krav för operativsystem: Minsta OS-arkitektur som stöds är Windows 10 och Windows Server 2016.
• PowerShell Version: Kräver minst PowerShell 5.1.

Backup & Återställning: Fortsätt med försiktighet

Innan du kör ett PowerShell-skript som ändrar systeminställningar är det viktigt att du säkerhetskopierar dina befintliga inställningar eller, ännu bättre, hela systemet. Detta säkerställer att du kan återgå till det tidigare tillståndet om något skulle gå fel. Här är ett par reservmetoder som du kan använda:

Systemåterställningspunkt

Att skapa en systemåterställningspunkt är ett enkelt och effektivt sätt att säkerhetskopiera dina nuvarande inställningar. Så här gör du:

• Öppna Start-menyn och sök efter ”Skapa en återställningspunkt”
• Klicka på det matchande resultatet för att öppna fönstret Systemegenskaper.
• Gå till fliken ”Systemskydd” och klicka på ”Skapa”
• Namnge återställningspunkten och spara den.

Hur man utför en fullständig säkerhetskopiering av systemet

För en fullständig säkerhetskopiering kan du skapa en systemavbildning:

• Öppna kontrollpanelen.
• Navigera till ”System och säkerhet” > ”Säkerhetskopiering och återställning (Windows 7)”
• Klicka på ”Skapa en systemavbildning” i den vänstra rutan
• Följ guiden för att slutföra säkerhetskopieringen.

Anmärkning: Testa alltid återställningsprocessen för att säkerställa att din säkerhetskopia är giltig.

Hantering av fel: Vad du ska göra när saker går fel

PowerShell-skriptet innehåller grundläggande felhantering, men som med alla skript kan fel uppstå. Nedan följer några vanliga fel och tips för felsökning:

”Åtkomst nekad. Kör med administratörsbehörighet.”

Detta fel uppstår om du försöker köra skriptet utan administrativa rättigheter. Se till att högerklicka på PowerShell-fönstret och välj ”Kör som administratör”

Användarkontot existerar inte

Om du anger ett användarnamn som inte finns kommer skriptet att ge ett felmeddelande. Dubbelkolla användarnamnet och försök igen.

Skriptet körs inte

Om skriptet inte körs kontrollerar du inställningarna för PowerShells exekveringspolicy. Du kan behöva ändra policyn för att tillåta att skriptet körs. Använd följande kommando för att ändra det:

Ange policy för fjärrsignerad exekvering

Kom ihåg att återställa den till sin ursprungliga inställning efter att du har kört ditt skript.

Hantering av catch-all-fel

Om du vill utöka skriptet till att logga fel i en textfil för granskning kan du ändra catch-blocket i skriptet på följande sätt:

catch { Write-Error $_ ”Fel: $_” | Out-File ”C:pathtoerrorlog.txt” -Append exit 1 }

Anmärkning: Ersätt ”C:pathtoerrorlog.txt” med önskad sökväg till loggfilen.

Genom att införliva dessa metoder för säkerhetskopiering och felhantering lägger du till ett extra lager av säkerhet och tillförlitlighet när du kör manuset.

På vilket sätt är detta till hjälp?

För yrkesverksamma inom IT:

• Säkerhet: Om du hanterar en organisations IT-infrastruktur är det viktigt att veta hur man inaktiverar ett lokalt konto i Windows. Obehöriga eller överflödiga konton utgör säkerhetsrisker.
• Överensstämmelse: Efterlevnad av lagar och regler kräver ofta att vissa konton inaktiveras. Automatisering av denna process säkerställer att inga steg missas.
• Automatisering och skalbarhet: Skriptet kan ingå som en del i en större automatiseringssekvens, vilket gör det enkelt att inaktivera konton på många maskiner samtidigt.

För IT-partners:

• Multi-Tenancy: IT-partners kan enkelt integrera detta skript i sina centraliserade hanteringssystem. Detta förenklar hanteringen av flera kunder från en enda kontrollpanel.
• Operativ effektivitet: Automatiseringsfunktionen i detta PowerShell-skript minskar de operativa kostnaderna.
• SLA och kundnöjdhet: Automatisering ger snabbare svarstider och efterlevnad av SLA:er, vilket direkt leder till kundnöjdhet.

Avslutande tankar

När det gäller hantering av lokala konton är skriptet Disable-LocalAdminAccount.ps1 ett kraftfullt verktyg att ha i sin arsenal. Utnyttja automatiseringens kraft och förbättra dina säkerhetsåtgärder genom att integrera detta skript i dina arbetsflöden. I dagens snabba IT-landskap är automatisering trots allt inte bara en lyx – det är en nödvändighet.