非虚拟机、非 Active Directory 计算机上远程重置本地管理员密码：绕过参数传递限制

2024-03-06 07:44:01

如何在非虚拟机、非 Active Directory 的 Windows 计算机上远程重置本地管理员密码

在管理远程计算机时，重置本地管理员密码可能是一项繁琐的任务，尤其是在这些计算机不在 Active Directory 域中或不是虚拟机的情况下。本文将通过使用 PowerShell 和 ADSI 提供一种通过远程 PowerShell 会话重置密码的解决方案，即使在面对参数传递问题时也能解决这一挑战。

理解挑战

当你使用 Invoke-Command 调用 ADSI 函数来重置密码时，你可能会遇到 "Number of parameters specified does not match the expected number" 错误。这是因为 Invoke-Command 默认期望参数作为字符串而不是数组传递。

解决方案

为了解决这个问题，我们需要使用 Invoke-Command 的 -ArgumentList 参数。此参数允许将参数作为数组传递给远程脚本块。这样一来，我们就可以传递 ADSI 函数名称和密码值，从而绕过参数传递限制。

详细步骤

以下是如何使用 Invoke-Command 和 ADSI 远程重置密码的详细步骤：

定义变量： 定义变量来存储计算机名称、密码值和 ADSI 函数名称。
创建参数数组： 创建一个数组来存储 ADSI 函数名称和密码值。
使用 Invoke-Command 调用远程脚本块： 使用 Invoke-Command 调用远程脚本块，并使用 -ArgumentList 参数传递参数数组。

代码示例

以下是使用上述步骤的代码示例：

$vmName = "vmdeploytest1"
$password = '"Password123"'
$invoke = '"setpassword"'
$args = @($invoke, $password)

Invoke-Command -ComputerName $vmName -Credential $creds -ScriptBlock {
    $account = [ADSI]("WinNT://localhost/Administrator,user")
    $account.psbase.invoke($args[0], $args[1])
}