PowerShell: Nessuna scadenza password per un account locale

Utilizzando il cmdlet Set-LocalUser possiamo rimuovere la scadenza della password per un account locale. Le seguenti istruzioni, che è possibile salvare in un file .PS1, consentono di specificare un account locale e impostare Nessuna scadenza password.

 $User = (Read-Host -Prompt "Username")  
 Set-LocalUser -Name $User -PasswordNeverExpires $true  

FIG 1 - Set-LocalUser -PasswordNeverExpires

Per verificare se il comando è andato a buon fine possiamo procedere nel seguente modo:

• Aprire una finestra di Esplora file, cliccare con il tasto destro del mouse su Questo PC e selezionare Gestione. In alternativa premere la combinazione di tasti Win+R e nella finestra Esegui digitare compmgmt.msc seguito da invio.
  

  

  FIG 2 - Gestione

  
  
• Espandere la voce Utenti e gruppi locali e selezionare Utenti.
  

  

  FIG 3 - Gestione computer, Utenti

  
  
• Doppio click con il tasto sinistro del mouse sull'account modificato e verificare che l'opzione Nessuna scadenza password sia attiva.
  
  

  

  FIG 4 - Nessuna scadenza password

  
  

PowerShell: Cambiare la password di un account locale

Per modificare la password di un utente locale, è necessario utilizzare i comandi Get-LocalUser e Set-LocalUser. Il codice seguente richiede di specificare un nome utente e una password. Il nome utente viene ricercato tra gli account locali del sistema e, se presente, gli viene attribuita la password specificata.

  $User = (Read-Host -Prompt "Username")   
  $Password = (Read-Host -Prompt "Nuova password" -AsSecureString)   
  $UserAccount = Get-LocalUser -Name $User   
  $UserAccount | Set-LocalUser -Password $Password  

FIG 1 - PowerShell, Modifica password account locale

PowerShell: Modificare un account utente locale

Il cmdlet Set-LocalUser consente di modificare un account utente locale. Questo cmdlet può essere utilizzato per reimpostare la password di un account utente locale.

Sintassi

Set-LocalUser

   [-AccountExpires <DateTime>]

   [-AccountNeverExpires]

   [-Description <String>]

   [-FullName <String>]

   [-Name] <String>

   [-Password <SecureString>]

   [-PasswordNeverExpires <Boolean>]

   [-UserMayChangePassword <Boolean>]

   [-WhatIf]

   [-Confirm]

   [<CommonParameters>]

Set-LocalUser

   [-AccountExpires <DateTime>]

   [-AccountNeverExpires]

   [-Description <String>]

   [-FullName <String>]

   [-InputObject] <LocalUser>

   [-Password <SecureString>]

   [-PasswordNeverExpires <Boolean>]

   [-UserMayChangePassword <Boolean>]

   [-WhatIf]

   [-Confirm]

   [<CommonParameters>]

Set-LocalUser

   [-AccountExpires <DateTime>]

   [-AccountNeverExpires]

   [-Description <String>]

   [-FullName <String>]

   [-Password <SecureString>]

   [-PasswordNeverExpires <Boolean>]

   [-SID] <SecurityIdentifier>

   [-UserMayChangePassword <Boolean>]

   [-WhatIf]

   [-Confirm]

   [<CommonParameters>]

   

Parametri

-AccountExpires

Specifica la data di scadenza dell'account utente locale. Per ottenere un oggetto DateTime, utilizzare il cmdlet Get-Date.

-AccountNeverExpires

L'account locale specificato non avrà scadenza.

-Confirm

Richiede una conferma prima di eseguire il cmdlet.

-Description

Specifica un commento per l'account utente locale indicato. La lunghezza massima è di 48 caratteri.

-FullName

Specifica il nome completo dell'account utente. Il nome completo differisce dal nome dell'account utente.

-InputObject

Specifica l'account utente che questo cmdlet deve modificare. Per ottenere un account utente è possibile utilizzare il cmdlet Get-LocalUser.

-Name

Specifica il nome dell'account utente che il cmdlet dovrà modificare.

-Password

Specifica una password per l'account utente locale. Se l'account utente è collegato a un account Microsoft, non è necessario impostare una password.

È possibile utilizzare Read-Host -AsSecureString, Get-Credential o ConvertTo-SecureString per creare un oggetto SecureString per la password.

Se si omettono i parametri Password e NoPassword, Set-LocalUser richiederà la password dell'utente.

-PasswordNeverExpires

Permette di specificare se la password dell'account utente locale indicato ha una scadenza.

-SID

Specifica l'ID di sicurezza (SID) dell'account utente che questo cmdlet dovrà modificare.

-UserMayChangePassword

Indica che l'utente può modificare la password.

-WhatIf

Mostra cosa accadrebbe se il cmdlet venisse eseguito. Il cmdlet non viene eseguito.

   

   

Esempi

Esempio 1

Set-LocalUser -Name "Virtual" -Description "Account utente locale per test."   

Questo comando modifica la descrizione di un account utente locale chiamato Virtual.

FIG 1- Set-LocalUser

PowerShell: Elencare gli account utenti locali

Il cmdlet Get-LocalUser visualizza gli account utente locali che includono gli account utente predefiniti integrati, gli account utente locali creati dall'utente e gli account locali collegati agli account Microsoft.

Sintassi

Get-LocalUser

   [[-Name] <String[]>]

   [<CommonParameters>]

   

Get-LocalUser

   [[-SID] <SecurityIdentifier[]>]

   [<CommonParameters>]

Parametri

-Name

Permette di specifica un array di nomi di account utente che il cmdlet dovrà verificare. È possibile utilizzare il carattere jolly.   

-SID

Permette di specificare un array di ID di sicurezza (SID) degli account utente che questo cmdlet dovrà verificare. Anche con tale parametro è possibile utilizzare il carattere jolly.

Esempi

Esempio 1

Get-LocalUser

Visualizza l'elenco degli account locali.

FIG 1 - Get-LocalUser

Esempio 2

Get-LocalUser -Name "Virtual"

In questo esempio vengono visualizzate informazioni sull'account locale Virtual, se presente.

FIG 2 - Get-LocalUser -Name

Esempio 3

Get-LocalUser -SID S-1-5-21-3709759149-2871342979-3498957072-1002

Visualizza informazioni sull'account locale avente il SID specificato.

Esempio 4

Get-LocalUser -Name "MicrosoftAccount\username@Outlook.com"

Visualizza informazioni sull'account utente specificato collegato a un account Microsoft.