web-dev-qa-db-fra.com

Modifier la stratégie de sécurité locale à l'aide de Powershell

J'utilise Windows Server 2012.

Je peux le faire:

Dans le dossier Outils d'administration, double-cliquez sur l'icône Stratégie de sécurité locale, développez Stratégies de compte et cliquez sur Stratégie de mot de passe.

Dans le volet droit, double-cliquez sur Le mot de passe doit répondre aux exigences de complexité et définissez-le sur Désactivé. Cliquez sur OK pour enregistrer votre modification de stratégie.

Comment puis-je le faire par programme en utilisant Powershell?

powershelllocal-security-policy
15
Kiquenet

Il n'y a pas de façon pure de PowerShell de le faire selon la réponse de @ Kayasax, vous devez envelopper secedit dans Powershell.

secedit /export /cfg c:\secpol.cfg
(gc C:\secpol.cfg).replace("PasswordComplexity = 1", "PasswordComplexity = 0") | Out-File C:\secpol.cfg
secedit /configure /db c:\windows\security\local.sdb /cfg c:\secpol.cfg /areas SECURITYPOLICY
rm -force c:\secpol.cfg -confirm:$false
22
Raf

J'utilise Windows 7

Je l'ai résolu en utilisant le script PowerShell suivant

$name = $PSScriptRoot + "\" + $MyInvocation.MyCommand.Name

if (!([Security.Principal.WindowsPrincipal][Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole] "Administrator")) { Start-Process powershell.exe "-NoProfile -ExecutionPolicy Bypass -File `"$name`"" -Verb RunAs; exit }

$registryPath = "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa"

$Name = "LimitBlankPasswordUse"

$value = "0"

New-ItemProperty -Path $registryPath -Name $name -Value $value ` -PropertyType DWORD -Force | Out-Null

Ce script s'exécutera automatiquement en tant qu'administrateur, s'il n'est pas déjà ouvert en mode administrateur

J'ai également essayé le script que Raf a écrit. J'avais la version 2.0, mais je ne l'ai fait fonctionner qu'avec la version 4.0

2
Pavenhimself

J'ai décidé d'écrire quelques fonctions pour faciliter ce processus.

Parse-SecPol: transformera la stratégie de sécurité locale en PsObject. Vous pouvez afficher toutes les propriétés et apporter des modifications à l'objet.

Set-SecPol: tournera le Parse-SecPol réintégrer l'objet dans un fichier de configuration et l'importer dans la stratégie de sécurité locale.

Voici un exemple de son utilisation:

Function Parse-SecPol($CfgFile){ 
    secedit /export /cfg "$CfgFile" | out-null
    $obj = New-Object psobject
    $index = 0
    $contents = Get-Content $CfgFile -raw
    [regex]::Matches($contents,"(?<=\[)(.*)(?=\])") | %{
        $title = $_
        [regex]::Matches($contents,"(?<=\]).*?((?=\[)|(\Z))", [System.Text.RegularExpressions.RegexOptions]::Singleline)[$index] | %{
            $section = new-object psobject
            $_.value -split "\r\n" | ?{$_.length -gt 0} | %{
                $value = [regex]::Match($_,"(?<=\=).*").value
                $name = [regex]::Match($_,".*(?=\=)").value
                $section | add-member -MemberType NoteProperty -Name $name.tostring().trim() -Value $value.tostring().trim() -ErrorAction SilentlyContinue | out-null
            }
            $obj | Add-Member -MemberType NoteProperty -Name $title -Value $section
        }
        $index += 1
    }
    return $obj
}

Function Set-SecPol($Object, $CfgFile){
   $SecPool.psobject.Properties.GetEnumerator() | %{
        "[$($_.Name)]"
        $_.Value | %{
            $_.psobject.Properties.GetEnumerator() | %{
                "$($_.Name)=$($_.Value)"
            }
        }
    } | out-file $CfgFile -ErrorAction Stop
    secedit /configure /db c:\windows\security\local.sdb /cfg "$CfgFile" /areas SECURITYPOLICY
}


$SecPool = Parse-SecPol -CfgFile C:\test\Test.cgf
$SecPool.'System Access'.PasswordComplexity = 1
$SecPool.'System Access'.MinimumPasswordLength = 8
$SecPool.'System Access'.MaximumPasswordAge = 60

Set-SecPol -Object $SecPool -CfgFile C:\Test\Test.cfg
1
ArcSet