Как настроить разрешения пользователей в Windows Server 2008 R2 из командной строки?

Мне нужно создать около 800 пользователей в нашей Windows S 2008 R2, и я хотел бы сделать с ними несколько настроек.

Создать пользователя: net user Joe 1mb4pASs /add /fullname:"John Smith" /passwordchg:no /comment:"no comment"
Установить бессрочный пароль: wmic useraccount where "Name='Joe'" set PasswordExpires=FALSE
Добавьте пользователя в две группы (например, на вкладке Members Of в графическом интерфейсе)
- Пользователи удаленного рабочего стола
- (Я перевел с венгерского, потому что сервер) Terminal Services - Computers чтобы разрешить использование приложений через веб-доступ

На шаге 3 у меня возникают проблемы. Какие команды я должен использовать для этого?

Вы можете сделать это с помощью net.exe очень похоже на то, что вы делаете сейчас:

net localgroup "Remote Desktop Users" /add domain\Joe

Вероятно, вы не хотите добавлять пользователей в Terminal Services Computers группа, тем не менее. Это используется для лицензирования служб удаленных рабочих столов, когда у вас есть объект групповой политики для принудительного лицензирования на основе включенной группы.

Вам необходимо знать DN (отличительные имена группы и пользователя AD)

Добавить участника в группу в AD через интерфейс командной строки

Добавить участника в локальную группу через CLI