Nabend!
Ich befasse mich gerade mit dem Thema PowerShell und lokale Benutzeraccounts und der Möglichkeit, eine Anmeldung an der Windows-Maschine zu unterbinden.
Welches Attribut ist dafür verantwortlich, damit ich z.B. danach filtern kann?
Ich weiß, dass man es per lokaler Sicherheitsrichtlinie ein/ausschalten kann und mit einer WMI-Abfrage bin ich auch schon an folgende Daten gekommen.
UserFlags : {66049}
MaxStorage : {-1}
PasswordAge : {109216}
PasswordExpired : {0}
LoginHours : {255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255 255}
FullName : {Benutzerkonto des Administrationsservers}
Description : {Benutzerkonto, unter dem der Administrationsserver gestartet wird.}
BadPasswordAttempts : {0}
LastLogin : {18.01.2017 23:06:36}
HomeDirectory : {}
LoginScript : {}
Profile : {}
HomeDirDrive : {}
Parameters : {}
PrimaryGroupID : {513}
Name : {KL-AK-A2DC08DBA8DAEA}
MinPasswordLength : {7}
MaxPasswordAge : {3628800}
MinPasswordAge : {86400}
PasswordHistoryLength : {24}
AutoUnlockInterval : {1800}
LockoutObservationInterval : {1800}
MaxBadPasswordsAllowed : {0}
objectSid : {1 5 0 0 0 0 0 5 21 0 0 0 207 3 45 92 23 195 249 163 196 92 217 59 246 3 0 0}
AuthenticationType : Secure
Children : {}
Guid : {D83F1060-1E71-11CF-B1F3-02608C9E7553}
ObjectSecurity :
NativeGuid : {D83F1060-1E71-11CF-B1F3-02608C9E7553}
NativeObject : System.__ComObject
Parent : WinNT://DOMÄNE/PC/
Password :
Path : WinNT://DOMÄNE/PC/KL-AK-A2DC08DBA8DAEA
Properties : {UserFlags, MaxStorage, PasswordAge, PasswordExpired...}
SchemaClassName : User
SchemaEntry : System.DirectoryServices.DirectoryEntry
UsePropertyCache : True
Username :
Options :
Site :
Container : Ich find auch keine Option im Konto selbst, wenn ich es per mmc aufrufe. Daher wollte ich über PowerShell gehen. Geht da was?