PowerShell : Gestion des Utilisateurs et des Groupes

Dans ce chapitre, nous allons explorer comment utiliser PowerShell pour gérer les utilisateurs et les groupes sur votre système Windows. La gestion des utilisateurs et des groupes est une tâche essentielle pour tout administrateur système, et PowerShell offre une gamme complète de cmdlets pour simplifier cette tâche.

Gestion des Utilisateurs

PowerShell offre plusieurs cmdlets pour interagir avec les utilisateurs sur votre système. Voici quelques-uns des cmdlets les plus couramment utilisés :

• Get-LocalUser : Pour obtenir la liste des utilisateurs locaux sur votre système.
• New-LocalUser : Pour créer un nouvel utilisateur local.
• Remove-LocalUser : Pour supprimer un utilisateur local.
• Set-LocalUser : Pour modifier les propriétés d’un utilisateur local.

Voici un exemple de démonstration montrant comment créer un nouvel utilisateur local à l’aide de PowerShell :

# Créer un nouvel utilisateur local
New-LocalUser -Name "NouvelUtilisateur" -FullName "Nouvel Utilisateur" -Description "Utilisateur de Test"

Gestion des Groupes

PowerShell permet également de gérer les groupes sur votre système. Voici quelques cmdlets couramment utilisés pour cette tâche :

• Get-LocalGroup : Pour obtenir la liste des groupes locaux sur votre système.
• New-LocalGroup : Pour créer un nouveau groupe local.
• Remove-LocalGroup : Pour supprimer un groupe local.
• Add-LocalGroupMember : Pour ajouter un membre à un groupe local.
• Remove-LocalGroupMember : Pour supprimer un membre d’un groupe local.

Voici un exemple de démonstration montrant comment créer un nouveau groupe local et ajouter un utilisateur comme membre de ce groupe :

# Créer un nouveau groupe local
New-LocalGroup -Name "NouveauGroupe" -Description "Groupe de Test"

# Ajouter un utilisateur comme membre du groupe
Add-LocalGroupMember -Group "NouveauGroupe" -Member "NouvelUtilisateur"

Automatisation de la Gestion des Utilisateurs et des Groupes

En combinant ces cmdlets avec des scripts PowerShell, vous pouvez automatiser efficacement la gestion des utilisateurs et des groupes sur votre système. Par exemple, vous pouvez créer un script PowerShell pour créer plusieurs utilisateurs et les ajouter à des groupes spécifiques en une seule exécution.

Voici un exemple de script PowerShell qui crée plusieurs utilisateurs et les ajoute à un groupe spécifique :

# Créer plusieurs utilisateurs
$utilisateurs = @("Utilisateur1", "Utilisateur2", "Utilisateur3")

foreach ($utilisateur in $utilisateurs) {
    New-LocalUser -Name $utilisateur -Description "Utilisateur de Test"
}

# Ajouter les utilisateurs au groupe spécifique
foreach ($utilisateur in $utilisateurs) {
    Add-LocalGroupMember -Group "NouveauGroupe" -Member $utilisateur
}

Ce script crée plusieurs utilisateurs avec des noms spécifiés dans le tableau $utilisateurs, puis les ajoute tous au groupe “NouveauGroupe”.

Voici quelques cas pratiques pour illustrer l’utilisation de PowerShell dans la gestion des utilisateurs et des groupes :

Création Automatique d’Utilisateurs et d’Attribution à des Groupes

Problème : Vous devez créer plusieurs utilisateurs et les ajouter à des groupes spécifiques sur votre système.

Solution : Utilisez un script PowerShell pour automatiser la création d’utilisateurs et leur attribution à des groupes.

# Définir les noms des utilisateurs à créer
$utilisateurs = @("Utilisateur1", "Utilisateur2", "Utilisateur3")

# Créer les utilisateurs
foreach ($utilisateur in $utilisateurs) {
    New-LocalUser -Name $utilisateur -Description "Utilisateur de Test"
}

# Créer un groupe local s'il n'existe pas
if (-not (Get-LocalGroup -Name "NouveauGroupe" -ErrorAction SilentlyContinue)) {
    New-LocalGroup -Name "NouveauGroupe" -Description "Groupe de Test"
}

# Ajouter les utilisateurs au groupe spécifique
foreach ($utilisateur in $utilisateurs) {
    Add-LocalGroupMember -Group "NouveauGroupe" -Member $utilisateur
}

Ce script crée les utilisateurs spécifiés dans le tableau $utilisateurs et les ajoute tous au groupe “NouveauGroupe”.

Suppression Automatique d’Utilisateurs Inactifs

Problème : Vous devez supprimer automatiquement les utilisateurs qui n’ont pas utilisé leur compte depuis un certain temps.

Solution : Utilisez un script PowerShell pour identifier les utilisateurs inactifs et les supprimer de manière automatique.

# Définir le délai d'inactivité en jours
$délaiInactivité = 90

# Obtenir la date limite d'inactivité
$dateLimite = (Get-Date).AddDays(-$délaiInactivité)

# Obtenir la liste des utilisateurs inactifs
$utilisateursInactifs = Get-LocalUser | Where-Object { $_.LastLogon -lt $dateLimite }

# Supprimer les utilisateurs inactifs
foreach ($utilisateur in $utilisateursInactifs) {
    Remove-LocalUser -Name $utilisateur.Name -Force
}

Ce script identifie les utilisateurs qui n’ont pas utilisé leur compte depuis plus de 90 jours (ou un délai spécifié) et les supprime automatiquement.

Ces cas pratiques démontrent comment PowerShell peut être utilisé pour automatiser la gestion des utilisateurs et des groupes, facilitant ainsi la maintenance du système et la gestion des comptes utilisateur de manière efficace.