6989
Goto Top

Benutzerverwaltung ohne Domäne per VB-Script

Wie geht das nur ?

Hallo,
ich quäle mich seit Tagen mit einem Script zur Benutzereinrichtung herum und komme nicht weiter. Vielleicht kann mir jemand helfen.
Es gelingt mir nicht, den Eintrag 'Benutzer muß Kennwort bei nächster Anmeldung ändern' zu aktivieren.
Danke
Jens

Content-Key: 4389

Url: https://administrator.de/contentid/4389

Printed on: April 19, 2024 at 12:04 o'clock

Member: Fizban
Fizban Nov 29, 2004 at 21:48:23 (UTC)
Goto Top
Hallo Jens,

könntest Du das Script vielleicht posten? Interresiert vielleicht auch andere wie das geht.

Gruß

Nils
Mitglied: 6989
6989 Nov 30, 2004 at 01:40:52 (UTC)
Goto Top
Hallo Nils,
hier gerne ein Ausschnitt.
Dem Problem bin ich etwas näher gekommen. Wenn man beim Anlegen kein Passwort setzt, ist das Ändern bei erster Anmeldung default.
Aber wie man beides, also Passwort und Ändern bei erster Anmeldung setzen kann, ???

Const Computername = "."
SET Computer= GetObject("WinNT://"&Computername&",computer")
Computer.Filter = Array("user")

UserName = "testuser"
Password = "testuser"
FullName = "Test User"
Description = "Das ist ein Test."

CreateUser = True
For Each UserObject In Computer
If UCASE(UserObject.name) = UCASE(UserName) Then
CreateUser = False
End If
Next

If CreateUser Then
Set User = Computer.Create("user", UserName)
' User.SetPassword Password
User.Description = Description
User.Fullname = Fullname
User.SetInfo
wsh.echo UserName & " angelegt."
Else
wsh.echo UserName & " existiert bereits."
End If
Member: Fizban
Fizban Nov 30, 2004 at 11:02:39 (UTC)
Goto Top
Hi Jens,

ich denke das Du versucht hast das Ändern bei erster Anmeldung gleich mit beim erstellen des Benutzers zu setzen. Das geht aber nicht. Man kann die Eigenschaften eines Benutzers nicht ändern, der noch gar nicht existiert.

Versuchs doch mal so:

If CreateUser Then
Set User = Computer.Create("user", UserName)
User.SetPassword Password
User.Description = Description
User.Fullname = Fullname
User.SetInfo
User.Put "pwdLastSet", 0
User.SetInfo
wsh.echo UserName & " angelegt."
Else
wsh.echo UserName & " existiert bereits."
End If

Gruß

Nils
Mitglied: 6989
6989 Nov 30, 2004 at 15:12:52 (UTC)
Goto Top
Hallo Nils,
danke, aber das habe ich alles schon versucht.
User.Put "pwdLastSet", 0
scheint mir nur für LDAP: zu funktionieren.
Ich benutze WinNT: , da ich kein ActiveDirectory habe, da habe ich bisher nur sowas wie
User.UserFlags = ADS_UF_PASSWD_CANT_CHANGE
gefunden.
Mit diesen Flags muß ich mal noch etwas rumspielen, evt. geht's damit, aber so richtig im Griff hab' ich die Dinger noch nicht.
Gruß
Jens
Member: Fizban
Fizban Nov 30, 2004 at 16:40:49 (UTC)
Goto Top
Hi,

ich hab mal ein paar UserFlags zusammen gesammelt:

Const UF_SCRIPT = &H1
Const UF_ACCOUNTDISABLE = &H2
Const UF_HOMEDIR_REQUIRED = &H8
Const UF_LOCKOUT = &H10
Const UF_PASSWD_NOTREQD = &H20
Const UF_PASSWD_CANT_CHANGE = &H40
Const UF_TEMP_DUPLICATE_ACCOUNT = &H100
Const UF_NORMAL_ACCOUNT = &H200
Const UF_INTERDOMAIN_TRUST_ACCOUNT = &H800
Const UF_WORKSTATION_TRUST_ACCOUNT = &H1000
Const UF_SERVER_TRUST_ACCOUNT = &H2000
Const UF_DONT_EXPIRE_PASSWD = &H10000
Const UF_MNS_LOGON_ACCOUNT = &H20000

Hoffe das hilft Dir weiter.

Nebenbei fällt mir folgendes ein:

User.put "PasswordExpired", 0


Gruß
Nils
Mitglied: 6989
6989 Nov 30, 2004 at 16:48:44 (UTC)
Goto Top
Danke Nils,
das hilft auf jeden Fall. Muß ich morgen mal durchprobieren.