Estoy tratando de crear un script powershell para automatizar la creación de usuarios que funciona muy bien con ADSI. Sin embargo tengo que configurar las siguientes propiedades y no estoy seguro de cómo (o si ADSI puede incluso hacer esto):Configuración "Iniciar sesión como un servicio" y "Permitir el inicio de sesión localmente" con ADSI
alguna idea de cómo ¿para hacer esto?
La solución para trabajar con GPO en PowerShell es a través de un objeto COM + llamado GPMgmt.GPM que es parte de la función de Consola de administración de directivas de grupo. El mejor artículo para información que pude encontrar al respecto es: http://technet.microsoft.com/en-us/magazine/cc162355.aspx
Aún no he podido averiguar cómo establecer esos valores específicos.
Podemos configurar el derecho de Inicio de sesión como servicio al usuario en powershell mediante la importación de la DLL de terceros (Carbon).
se puede descargar DLL de aquí https://bitbucket.org/splatteredbits/carbon/downloads
$Identity = "DomainName\Administrator"
$privilege = "SeServiceLogonRight"
$CarbonDllPath = "C:\Users\Administrator\Downloads\Carbon-1.5.1\Carbon\bin\Carbon.dll"
[Reflection.Assembly]::LoadFile($CarbonDllPath)
[Carbon.Lsa]::GrantPrivileges($Identity , $privilege)
Esto podría ser lo que estás buscando:
carbono tiene cmdlets de PowerShell. http://superuser.com/a/1086250/285095 –