想写一个新建系统账户的批处理，请指教：

lhc0688

系统用户账户管理里面新建账户时候，默认非管理员权限，要手动添加，操作比较麻烦，感觉不适合小白操作。所以想写个批处理，帮小白新建账户，并直接设置为管理员权限。批处理写了个大概，主要就是执行下列两行命令：

net user %u1% /add /logonpasswordchg:yes
net localgroup Administrators %u1% /add

但有个问题，如果新建的账户已经存在，或输入的字符不规范，要怎么检测判断？批处理要怎么写？麻烦坛里的高手帮忙指点指点，先感谢！



附上批处理内容：
@echo off

:menu
cls
set u1=""
set u2=""
echo.
echo.    创建一个新系统登陆账户，并设置为管理员权限
echo.

set /p u1="请输入新建帐户名称："
if %u1%=="" (
echo.
echo.                  账户名不得为空，按任意键返回请重新输入，退出可直接点击关闭本程序窗口 (
echo.
pause > nul
goto menu
)

echo.
set /p u2="再次输入新帐户名称："
if %u2%=="" (
echo.
echo.                  账户名不得为空，按任意键返回请重新输入，退出可直接点击关闭本程序窗口
echo.
pause > nul
goto menu
)

if %u1%==%u2% goto xjzh else (
echo.
echo.                  两次输入不一致，按任意键返回请重新输入，退出可直接点击关闭本程序窗口
echo.
pause > nul
goto menu
)

:xjzh
net user %u1% /add /logonpasswordchg:yes
net localgroup Administrators %u1% /add

echo.
echo.                  用户【 %u1%】已创建，请重启计算机并选择新账户登陆，或在 管理计算机用户 中对账户进行设置
echo.
pause > nul
exit

新建用户.txt (912 Bytes, 下载次数: 0)

2019-9-6 16:07 上传

点击文件名下载附件

lhc0688

如果账户已经存在，会出现这样的错误提示：

lhc0688

希望高手能帮忙指点：
1、如何检测判断用户是否存在？
2、如何检测判断输入的有特殊字符？

窄口牛

先获取个现有账户的列表，用户名没必要输两次确认。特殊字符这个不好解决，等高手吧。搜了一下，现成的有js限制输入非符号的代码。

hszgb

net user 可以获取用户列表

lhc0688

窄口牛 发表于 2019-9-6 17:19
先获取个现有账户的列表，用户名没必要输两次确认。特殊字符这个不好解决，等高手吧。搜了一下，现成的有js ...

如果手误输入错误，直接就创建，两次是不是应该会保险一点。

窄口牛

嗯，这个可以肯定，但是用户名是明文的，可以直接看到的，所以二次确认稍显累赘。

lhc0688

hszgb 发表于 2019-9-6 17:22
net user 可以获取用户列表

怎么判断 %u1% 在列表内呢？
net user get caption|find /i "%u1%"&&goto zhcf
这样写好像是错误的，提示 找不到用户名

lhc0688

窄口牛 发表于 2019-9-6 18:15
嗯，这个可以肯定，但是用户名是明文的，可以直接看到的，所以二次确认稍显累赘。

有道理，回头改下，先把判断账号存在解决。

nttwqz

感觉这批处理没什么用。

小白用户都是非小白用户给装的系统，要么内置帐户，要么管理员，默认非Users组的从未见过。

小白用户几乎都安装着360卫士、腾讯管家等之类的东西，你这脚本压根儿就运行不了！我写的脚本就有不止一次被报木马！

放弃吧，小白不会就不会吧！

荣耀

1. set /p name1= 用户名
   
2. for /f "delims=用户名 tokens=*" %%i in ('net user %name1%^|find /i "用户名"') do (set user=%%i)
   
3. echo %user%
   
4. if "%name1%"=="%user%" (
   
5. echo 用户名已存在
   
6. pause > nul
   
7. )else (
   
8. echo 用户名不存在
   
9. pause > nul
   
10. )
    
11. pause > nul

复制代码

这个是判断用户名是否存在的
貌似有错，放弃，你拿去改进下，应该可以检测的了。

quya

无需判断账户是否存在或者用户名输入不规范， 只要出错就重来

比如
net user xxx /add 2>nul||echo 用户名存在或有非法字符 &&goto menu

lhc0688

nttwqz 发表于 2019-9-6 21:18
感觉这批处理没什么用。

小白用户都是非小白用户给装的系统，要么内置帐户，要么管理员，默认非Users组 ...

说的确实有道理，但还是想尝试提供一些常用操作，看是否能改变一下小白滥用用数字大师的习惯，为减少数字灾害做些努力。

lhc0688

quya 发表于 2019-9-6 21:54
无需判断账户是否存在或者用户名输入不规范， 只要出错就重来

比如

谢谢！这个方法应该可以，但提示信息不能暂停，直接回到menu，要怎么完善呢？

quya

lhc0688 发表于 2019-9-6 22:04
谢谢！这个方法应该可以，但提示信息不能暂停，直接回到menu，要怎么完善呢？

net user xxx /add 2>nul||echo 用户名存在或有非法字符&&echo.&&pause &&cls&&goto menu

你menu中已经有了cls, 可以删除 &&cls

荣耀

荣耀 发表于 2019-9-6 21:54
这个是判断用户名是否存在的
貌似有错，放弃，你拿去改进下，应该可以检测的了。

改进三处地方 delims tokens find 就行

lhc0688

quya 发表于 2019-9-6 22:07
net user xxx /add 2>nul||echo 用户名存在或有非法字符&&echo.&&pause &&cls&&goto menu

你menu中 ...

可以暂停提示了，但判断好像出错

nttwqz

lhc0688 发表于 2019-9-6 21:55
说的确实有道理，但还是想尝试提供一些常用操作，看是否能改变一下小白滥用用数字大师的习惯，为减少数字 ...

支持这么伟大的尝试，虽然你也改变不了什么……

lhc0688

荣耀 发表于 2019-9-6 21:54
这个是判断用户名是否存在的
貌似有错，放弃，你拿去改进下，应该可以检测的了。

好的，非常感谢，我先试试quya朋友的方法，两种都参考下。

lhc0688

荣耀 发表于 2019-9-6 22:13
改进三处地方 delims tokens find 就行

quya

lhc0688 发表于 2019-9-6 22:17
可以暂停提示了，但判断好像出错

你先把2次输入这个去掉，程序只要好用就应该简洁点。

我没仔细看你的程序，自己判断吧。或者你把 2>nul去掉, 就可以看到为什么出错了。 2>nul 屏蔽了出错信息

荣耀

1. @echo off
   
2. >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
   
3. if '%errorlevel%' NEQ '0' (
   
4. goto UACPrompt
   
5. ) else ( goto gotAdmin )
   
6. :UACPrompt
   
7. echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
   
8. echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
   
9. "%temp%\getadmin.vbs"
   
10. exit /B
    
11. :gotAdmin
    
12. if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )
    
13. title www.nat.ee
    
14. color 2F
    
15. :menu
    
16. cls
    
17. echo.
    
18. echo.    创建一个新系统登陆账户，并设置为管理员权限
    
19. echo.
    
20. 
    
21. set /p u1="请输入新建帐户名称："
    
22. for /f " tokens=*" %%i in ('net user %u1%^|find /i "命令成功完成"') do (set user=%%i)
    
23. if "%user%"=="%命令成功完成。" (
    
24. echo 用户名已存在
    
25. pause > nul
    
26. goto menu
    
27. )else (goto user1)
    
28. :user1
    
29. if %u1%=="" (
    
30. echo.
    
31. echo.                  账户名不得为空，按任意键返回请重新输入，退出可直接点击关闭本程序窗口 (
    
32. echo.
    
33. pause > nul
    
34. goto menu
    
35. )
    
36. :user2
    
37. echo.
    
38. set /p u2="再次输入新帐户名称："
    
39. if %u2%=="" (
    
40. echo.
    
41. echo.                  账户名不得为空，按任意键返回请重新输入，退出可直接点击关闭本程序窗口
    
42. echo.
    
43. pause > nul
    
44. goto menu
    
45. )
    
46. 
    
47. if %u1%==%u2% goto xjzh else (
    
48. echo.
    
49. echo.                  两次输入不一致，按任意键返回请重新输入，退出可直接点击关闭本程序窗口
    
50. echo.
    
51. pause > nul
    
52. goto menu
    
53. )
    
54. 
    
55. :xjzh
    
56. net user %u1% /add /logonpasswordchg:yes
    
57. net localgroup Administrators %u1% /add
    
58. 
    
59. echo.
    
60. echo.                  用户【 %u1%】已创建，请重启计算机并选择新账户登陆，或在 管理计算机用户 中对账户进行设置
    
61. echo.
    
62. pause > nul
    
63. exit
    
64. pause
    

复制代码

你试试，这样应该没问题的了，解决了判断的问题。

lhc0688

lhc0688 发表于 2019-9-6 22:17
可以暂停提示了，但判断好像出错

@echo off

:menu
cls
set u1=""
echo.
echo.    创建一个新用户账号，并设置为管理员权限
echo.

set /p u1="请输入新建帐户名称："
if %u1%=="" (
echo.
echo.                  账户名不得为空，按任意键返回请重新输入，退出可直接点击关闭本程序窗口 (
echo.
pause > nul
goto menu
)

echo.
echo.
net user %u1% /add /logonpasswordchg:yes 2>nul||echo.  -- 该用户名已存在，或有非法字符，请重新输入&&echo.&&pause &&goto menu
net localgroup Administrators %u1% /add

echo.
echo.                  用户【 %u1%】已创建，请切换新账户登陆并设置密码，或在【管理计算机用户】中对账户进行设置
echo.
pause > nul
exit

荣耀

我在给你完善些，等我下个版本，完美解决

lhc0688

在荣耀、quya两位朋友帮助下，基本完成。再次感谢！

剩下就是如何提升账户权限（运行批处理命令不需要右键管理员），现在虽然加了管理员权限，但好像还是会提示。

荣耀

lhc0688 发表于 2019-9-6 22:36
在荣耀、quya两位朋友帮助下，基本完成。再次感谢！

剩下就是如何提升账户权限（运行批处理命 ...

1. >nul 2>&1 "%SYSTEMROOT%\system32\cacls.exe" "%SYSTEMROOT%\system32\config\system"
   
2. if '%errorlevel%' NEQ '0' (
   
3. goto UACPrompt
   
4. ) else ( goto gotAdmin )
   
5. :UACPrompt
   
6. echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
   
7. echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
   
8. "%temp%\getadmin.vbs"
   
9. exit /B
   
10. :gotAdmin
    
11. if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )

复制代码

这个就是脚本自启权限

lhc0688

荣耀 发表于 2019-9-6 22:27
你试试，这样应该没问题的了，解决了判断的问题。

这样写检测应该更准确，可以把用户存在检测跟非法字符检测分开，不过语句好像还是有点问题。

quya

获得管理员权限代码也可以简洁点

1. bcdedit >nul 2>nul &&goto gotadmin
   
2. :UACPrompt
   
3. echo Set UAC = CreateObject^("Shell.Application"^) > "%temp%\getadmin.vbs"
   
4. echo UAC.ShellExecute "%~s0", "", "", "runas", 1 >> "%temp%\getadmin.vbs"
   
5. "%temp%\getadmin.vbs"
   
6. exit /B
   
7. :gotAdmin
   
8. if exist "%temp%\getadmin.vbs" ( del "%temp%\getadmin.vbs" )

复制代码

普通用户其实是无法执行加入用户和管理员组这2句代码的， 否则人人都可以提权了。

lhc0688

quya 发表于 2019-9-6 22:47
获得管理员权限代码也可以简洁点

两位的语法太高深了，彻底看不明白了，不过这个提升的是当前用户权限吧？如何提升 %u1%权限，直接用变量替换吗？

lhc0688

如果能在新建账号时同步设置提升权限最好，不好操作的话，单独做个批处理，登陆后再提升应该也可以。