PowerShell批量创建本地用户时密码特殊字符未转义问题求助

编写批量创建本地用户的PowerShell脚本时，除密码创建模块外其余功能正常。脚本从CSV文件读取用户信息，但使用示例密码Passw0rdforSDSSc1entist$2024创建的账户无法登录，推测密码中的特殊字符（尤其是$）未被正确解析。尝试过单引号包裹密码、双引号包裹密码、在$前添加转义字符等方法，均未解决问题。

脚本代码如下：

# Set variables
$csvFile = "C:\Temp2\Manage_Local_Accounts\Local_Accounts.csv"
$group = "SDS Scientists"

# Import CSV file
$users = Import-Csv $csvFile

# Loop through each user in CSV file
foreach ($user in $users) {
  # Set username and password
  $username = $user.username
  $password = $user.password
  $fullname = $user.FullName

  # Create new user
  $userObj = New-LocalUser -Name $username -Password (ConvertTo-SecureString -String $password -AsPlainText -Force) -FullName $fullname -Description "Created to use with Sequence Detection Software " -PasswordNeverExpires:$false

  # Set "User must change password at next logon" option
  net user $username /logonpasswordchg:No

  # Add user to group
  Add-LocalGroupMember -Group $group -Member $username
} 

解决方案 #

1. 排查CSV文件的编写问题 #

最常见的原因是CSV文件被Excel等编辑器修改了密码内容：

• Excel会将单元格中的$识别为单元格绝对引用符号，导致保存时$2024被错误解析或截断。
• 解决：用记事本直接编辑CSV文件，确保密码列内容为Passw0rdforSDSSc1entist$2024，无需添加任何引号。正确的CSV格式示例：

username,password,FullName
sdsuser1,Passw0rdforSDSSc1entist$2024,SDS User 1

• 保存CSV时选择UTF-8编码（无BOM），避免编码导致的字符解析错误。

2. 验证脚本读取到的密码值 #

在脚本中添加调试输出，确认读取到的密码是否完整：

foreach ($user in $users) {
  $username = $user.username
  $password = $user.password
  $fullname = $user.FullName

  # 调试输出：确认读取到的密码是否与CSV一致
  Write-Host "读取到用户 $username 的密码：$password"

  $securePassword = ConvertTo-SecureString -String $password -AsPlainText -Force
  $userObj = New-LocalUser -Name $username -Password $securePassword -FullName $fullname -Description "Created to use with Sequence Detection Software " -PasswordNeverExpires:$false

  # 其余代码不变
}

如果输出的密码缺失$2024部分，说明CSV文件本身内容已损坏，需重新编辑CSV。

3. 确保密码转换逻辑正确 #

当前脚本中ConvertTo-SecureString -String $password -AsPlainText -Force的写法是正确的，只要$password变量的值完整，就能生成正确的安全字符串用于创建用户。无需额外转义特殊字符，因为-AsPlainText参数会将输入字符串原样处理。

4. 检查net user命令的影响 #

net user $username /logonpasswordchg:No设置了用户无需下次登录修改密码，这一步本身不会影响密码有效性，但可以尝试暂时注释该命令，测试账户是否能登录，排除该命令的潜在影响。

内容的提问来源于stack exchange，提问作者user330183