PowerShell 을 통한 로컬 사용자 추가 및 삭제

안녕하세요. 엉스데브 입니다.

PowerShell 을 사용해 FTP 사이트를 만들다 보니, FTP 로그인 정보로 사용할 사용자 계정추가가 필요 해 졌습니다.
해서 간단하게 로컬 컴퓨터의 사용자를 추가 및 삭제 할 수 있는 함수를 만들어 보았습니다.

*아래 함수들은 반드시 PowerShell 이 관리자 권한으로 실행 되었을 때에만 권한 문제 없이 실행 됩니다.

# 새 로컬 사용자 추가.
function New-LocalUser
{
  param
  (
    [parameter(Mandatory=$true)]$Name,
    [parameter(Mandatory=$true)]$Password
  )

  $LocalUser = Get-WmiObject Win32_useraccount -Computer $env:computerName -Filter "LocalAccount=True" | Where-Object -Filter {$_.Name -eq $Name}

  if($LocalUser -eq $null)
  {
    $LocalComputer = [adsi]"WinNT://$env:computerName"
    $LocalUser = $LocalComputer.Create("User", $Name)
    $LocalUser.SetPassword($Password)
    $LocalUser.SetInfo()
  }
}

# 로컬 사용자 삭제.
function Remove-LocalUser
{
  param
  (
    [parameter(Mandatory=$true)]$Name   
  )

  $LocalComputer = [adsi]"WinNT://$env:computerName"

  $LocalComputer.Delete("user",$Name) 
}

# 로컬 사용자 목록 가져오기.
function Get-LocalUser
{
  param
  (
    $Name
  )

  if($Name -eq $null)
  {
    Get-WmiObject Win32_useraccount -Computer $env:computerName -Filter "LocalAccount=True"
  }
  else
  {
    Get-WmiObject Win32_useraccount -Computer $env:computerName -Filter "LocalAccount=True" | Where-Object -Filter {$_.Name -eq $Name}
  } 
}

아래 더보기 버튼을 누르시면, 간단한 해설을 보실 수 있습니다.

핵심은 ADSI 클래스를 사용하는 부분과, Wmi 를 통해 기존 사용자 목록을 가져오는 부분에 있습니다.
ADSI 란 Active Directory Service Interface 의 약자로서, 본래 AD 서비스를 관리하기 위한 인터페이스 입니다.
이를 이용하면 AD 뿐만 아니라 로컬 계정도 삭제/수정 등이 가능합니다.
ADSI 개체를 생성한 뒤, Create/Delete 등의 메소드를 사용해서 계정을 추가 혹은 삭제 하거나 
각종 "Set[속성]" 메소드 들로 설정을 지정 한 뒤 SetInfo 메소드를 이용해서 적용하는 것이 가능 합니다.

중복 생성등을 막기위해 기존의 사용자 계정 목록을 확인 할 필요가 있었는데요, 이는 WMI 를 통해서 가능했습니다.
Get-WmiObject cmdlet 을 통해해서 Wmi 객체중 Win32_useraccount 를 활용하면 되며, -Filter 파라미터로 LocalAccount 만을 추려서 리턴하게 할 수 있었습니다.

<참고 URL>
http://stackoverflow.com/questions/383390/create-local-user-with-powershell-windows-vista
http://powershell.com/cs/media/p/2327.aspx