PowerSploit域用户创建：New-DomainUser账户管理工具
项目地址: https://gitcode.com/gh_mirrors/po/PowerSploit 痛点与解决方案
你是否在域环境中需要快速创建用户账户，却受限于复杂的图形界面操作？New-DomainUser工具作为PowerSploit框架Recon模块的重要组件，能通过PowerShell命令行高效创建域用户，大幅提升域管理效率。读完本文，你将掌握使用New-DomainUser创建域用户的完整流程、参数配置及实战案例，轻松应对日常域账户管理需求。
工具概述
New-DomainUser是PowerSploit框架中用于创建域用户的PowerShell工具，位于Recon/PowerView.ps1文件中。它通过绑定到指定域上下文，创建DirectoryServices.AccountManagement.UserPrincipal对象来实现域用户创建，支持自定义用户密码、描述、显示名等属性，并可结合其他工具实现用户创建后的组添加等操作。官方文档可参考docs/Recon/New-DomainUser.md。
基本语法与参数说明
语法结构
New-DomainUser [-SamAccountName] <String> [-AccountPassword] <SecureString> [[-Name] <String>] [[-DisplayName] <String>] [[-Description] <String>] [[-Domain] <String>] [[-Credential] <PSCredential>]
核心参数
| 参数 | 类型 | 描述 | 是否必填 |
|---|---|---|---|
| SamAccountName | String | 指定用户的SAM账户名，最大256字符 | 是 |
| AccountPassword | SecureString | 用户的密码，需为安全字符串格式 | 是 |
| Name | String | 用户名称，默认与SamAccountName相同 | 否 |
| DisplayName | String | 用户显示名，默认与SamAccountName相同 | 否 |
| Description | String | 用户描述信息 | 否 |
| Domain | String | 目标域名称，默认为当前域 | 否 |
| Credential | PSCredential | 用于连接域的替代凭据 | 否 |
实战操作步骤
1. 准备安全密码
使用ConvertTo-SecureString将明文密码转换为安全字符串格式：
$UserPassword = ConvertTo-SecureString 'Password123!' -AsPlainText -Force
2. 基本用户创建
执行以下命令创建名为"harmj0y2"的域用户，指定描述信息：
New-DomainUser -SamAccountName harmj0y2 -Description 'This is harmj0y' -AccountPassword $UserPassword
3. 使用替代凭据创建用户
当需要使用特定权限的账户创建用户时，可通过-Credential参数指定凭据：
$SecPassword = ConvertTo-SecureString 'AdminPass123!' -AsPlainText -Force
$Cred = New-Object System.Management.Automation.PSCredential('TESTLAB\admin', $SecPassword)
$UserPassword = ConvertTo-SecureString 'UserPass123!' -AsPlainText -Force
New-DomainUser -SamAccountName andy -AccountPassword $UserPassword -Credential $Cred
4. 创建用户并添加到组
结合Add-DomainGroupMember工具，可在创建用户后直接将其添加到指定组：
New-DomainUser -SamAccountName andy -AccountPassword $UserPassword -Credential $Cred | Add-DomainGroupMember 'Domain Admins' -Credential $Cred
注意事项与常见问题
- 权限要求：执行该工具需要具有在目标域创建用户的权限，通常为域管理员或具有相应委派权限的账户。
- 密码复杂度：创建的用户密码需符合域密码策略，否则会创建失败。
- 凭据安全：使用-Credential参数时，确保凭据具有足够权限且妥善保管，避免泄露。
- 域连接：若未指定-Domain参数，工具将默认连接当前域，跨域创建用户需明确指定目标域。
总结与展望
New-DomainUser工具为域用户创建提供了高效、灵活的命令行解决方案，尤其适合批量用户创建和自动化域管理任务。结合PowerSploit框架的其他工具，如Add-DomainGroupMember、Get-DomainUser等，可构建完整的域用户生命周期管理流程。未来，该工具可能会实现更多类似New-ADUser的属性配置，进一步增强功能丰富性。
相关工具链接
- Add-DomainGroupMember：用于将用户添加到域组
- Get-DomainUser：用于查询域用户信息
- Set-DomainObject：用于修改域对象属性
创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
