如何用PowerShell在Windows工作组远程批量创建本地用户账户

问题根源分析 #

你的脚本存在两个核心问题：

1. 交互式会话导致重复输入：Enter-PSSession是交互式远程会话，每连接一台机器都要手动重复输入用户信息，完全无法实现一次输入批量执行的需求。
2. 无存在性检查引发报错：直接执行New-LocalUser时，若目标机器已存在同名用户，就会触发“账户已存在”的错误。

修复后的自动化脚本 #

以下脚本实现一次输入所有参数，批量在6台远程机器上创建用户并添加到指定组，同时避免重复操作报错：

# 一次性收集所有必要信息
$targetUsername = Read-Host "输入要创建的本地用户名"
$userPassword = Read-Host "输入用户密码" -AsSecureString
$targetGroup = Read-Host "输入用户要加入的本地组名"
# 替换为你的6台工作组机器名称
$remoteComputers = @("PC01", "PC02", "PC03", "PC04", "PC05", "PC06")

# 批量远程执行操作
Invoke-Command -ComputerName $remoteComputers -ScriptBlock {
    param($username, $password, $groupName)

    # 检查用户是否已存在，不存在则创建
    $existingUser = Get-LocalUser -Name $username -ErrorAction SilentlyContinue
    if (-not $existingUser) {
        New-LocalUser -Name $username -Password $password -FullName $username -AccountNeverExpires
        Write-Host "[$env:COMPUTERNAME] 成功创建用户: $username"
    }
    else {
        Write-Host "[$env:COMPUTERNAME] 用户$username已存在，跳过创建"
    }

    # 检查用户是否已在目标组，不在则添加
    $inGroup = Get-LocalGroupMember -Group $groupName -Member $username -ErrorAction SilentlyContinue
    if (-not $inGroup) {
        Add-LocalGroupMember -Group $groupName -Member $username
        Write-Host "[$env:COMPUTERNAME] 成功将$username加入$groupName组"
    }
    else {
        Write-Host "[$env:COMPUTERNAME] $username已在$groupName组中，跳过添加"
    }
} -ArgumentList $targetUsername, $userPassword, $targetGroup

关键细节说明 #

• 一次性输入：所有参数（用户名、密码、组名、机器列表）仅需在本地输入一次，通过-ArgumentList传递给远程执行的脚本块。
• 安全处理密码：用-AsSecureString读取密码，避免明文显示和传递。
• 存在性检查：通过-ErrorAction SilentlyContinue忽略“对象不存在”的错误，判断用户/组关系后再执行操作，避免重复报错。
• 批量执行：Invoke-Command会同时（或按顺序）连接所有指定机器，无需手动逐个建立会话，大幅提升效率。

额外注意事项 #

如果本地登录账号和远程机器的管理员账号不一致，需要添加管理员凭证参数：

$adminCredential = Get-Credential -Message "输入远程机器的管理员账号密码"
Invoke-Command -ComputerName $remoteComputers -Credential $adminCredential -ScriptBlock { ... } -ArgumentList ...

同时确保所有远程机器已开启PowerShell远程管理，可在目标机器上执行Enable-PSRemoting -Force开启。

内容的提问来源于stack exchange，提问作者From USofA