用vbs从本地 Administrators 组中删除组
程序员文章站
2024-01-07 11:00:40
问： 您好，脚本专家！如何从本地 administrators 组中删除组？ -- sb 答： 您好，sb。有一位脚本专家还隐约记得早年一部名...
问：
您好，脚本专家！如何从本地 administrators 组中删除组？
-- sb
答：
您好，sb。有一位脚本专家还隐约记得早年一部名为 branded 的电视节目，节目中的主人公（由查克·康纳斯扮演）被指控为懦夫并被不光彩地从美国骑兵队开除。差不多所有脚本专家都记得它的开头部分：骑兵队扯掉该士兵制服上的肩章并将它的剑一折两断，然后令其耻辱地快步走出要塞。
为何要忆起这一幕？没有什么真正的原因，我们只是认为如果每当将用户或组从本地 administrators 组中删除时都举行类似的仪式会很酷。不过，在这种理想实现之前，可以使用与以下类似的脚本将组（此例中为 active directory 组）从本地 administrators 组中删除：
strcomputer = "atl-fs-01"
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
set objgroup = getobject("winnt://fabrikam/finance")
objadmins.remove(objgroup.adspath)
是的，这非常简单，不是吗？此脚本首先会将计算机的名称（在本例中为 atl-fs-01）赋值给名为 strcomputer 的变量。然后，我们就可以使用下面这行代码绑定到该计算机上的本地 administrators 组：
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
获得对 administrators 组的对象引用后，我们的下一个任务便是创建另一个对象引用，它是对将删除的组的引用。下面这行代码就用来完成该任务：
set objgroup = getobject("winnt://fabrikam/finance")
请注意，引用组帐户时我们使用老式的 windows nt 式命名约定：fabrikam/finance。为什么会是这样？很简单：为对本地用户和组进行操作，我们不得不使用 winnt 提供程序。winnt 提供程序不明白 active directory 术语，对于与以下类似的对象路径摸不着头脑：
cn=finance users, ou=finance, dc=fabrikam, dc=com
因此，我们不得不退一步采用老式的帐户名：域名/登录名。但是没关系：所幸 active directory 也明白此命名约定。当我们请求帐户 fabrikam/finance 时，active directory 对我们的言语知道得一清二楚。
注意：此问题以前提出过，但值得再次提出：是的，您可以使用 winnt 提供程序访问 active directory 中的对象。而且，对象路径要简单得多，这没错。但请不要冒险行事：请仅在绝对必要的情况下使用 winnt 提供程序。为什么这么说呢？好吧，举一个例子，就用户帐户而言，通常在与 active directory 协作时使用的 ldap 提供程序支持超过 200 个属性；而 winnt 提供程序仅支持约 20 个属性。ldap 提供程序要强大得多、有用得多。
获得对组的对象引用后，我们所要做的全部工作便是调用 remove 方法，将该组从本地 administrators 组中删除：
objadmins.remove(objgroup.adspath)
我们仍然认为撕掉该人衬衣上的口袋保护袋，然后用膝盖折断他的订书机会更酷，但这已经可以达到目的。
当然，您要删除的组可能不是 active directory 组，而可能是本地组。这会成为问题吗？不会；实际上还要简单一点儿。只需直接绑定到本地机上的组帐户，然后将它删除：
strcomputer = "atl-fs-01"
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
set objgroup = getobject("winnt://finance")
objadmins.remove(objgroup.adspath)
顺便说一句，从一个组中删除另一个组的过程与从一个组中删除用户的过程完全相同：绑定到目标组（此例中为本地 administrators 组），绑定到要删除的对象（无论是组还是用户，都没有关系），然后调用 remove 方法，将要删除帐户的 adspath 作为唯一参数进行传递。
您好，脚本专家！如何从本地 administrators 组中删除组？
-- sb
答：
您好，sb。有一位脚本专家还隐约记得早年一部名为 branded 的电视节目，节目中的主人公（由查克·康纳斯扮演）被指控为懦夫并被不光彩地从美国骑兵队开除。差不多所有脚本专家都记得它的开头部分：骑兵队扯掉该士兵制服上的肩章并将它的剑一折两断，然后令其耻辱地快步走出要塞。
为何要忆起这一幕？没有什么真正的原因，我们只是认为如果每当将用户或组从本地 administrators 组中删除时都举行类似的仪式会很酷。不过，在这种理想实现之前，可以使用与以下类似的脚本将组（此例中为 active directory 组）从本地 administrators 组中删除：
复制代码 代码如下:
strcomputer = "atl-fs-01"
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
set objgroup = getobject("winnt://fabrikam/finance")
objadmins.remove(objgroup.adspath)
是的，这非常简单，不是吗？此脚本首先会将计算机的名称（在本例中为 atl-fs-01）赋值给名为 strcomputer 的变量。然后，我们就可以使用下面这行代码绑定到该计算机上的本地 administrators 组：
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
获得对 administrators 组的对象引用后，我们的下一个任务便是创建另一个对象引用，它是对将删除的组的引用。下面这行代码就用来完成该任务：
set objgroup = getobject("winnt://fabrikam/finance")
请注意，引用组帐户时我们使用老式的 windows nt 式命名约定：fabrikam/finance。为什么会是这样？很简单：为对本地用户和组进行操作，我们不得不使用 winnt 提供程序。winnt 提供程序不明白 active directory 术语，对于与以下类似的对象路径摸不着头脑：
cn=finance users, ou=finance, dc=fabrikam, dc=com
因此，我们不得不退一步采用老式的帐户名：域名/登录名。但是没关系：所幸 active directory 也明白此命名约定。当我们请求帐户 fabrikam/finance 时，active directory 对我们的言语知道得一清二楚。
注意：此问题以前提出过，但值得再次提出：是的，您可以使用 winnt 提供程序访问 active directory 中的对象。而且，对象路径要简单得多，这没错。但请不要冒险行事：请仅在绝对必要的情况下使用 winnt 提供程序。为什么这么说呢？好吧，举一个例子，就用户帐户而言，通常在与 active directory 协作时使用的 ldap 提供程序支持超过 200 个属性；而 winnt 提供程序仅支持约 20 个属性。ldap 提供程序要强大得多、有用得多。
获得对组的对象引用后，我们所要做的全部工作便是调用 remove 方法，将该组从本地 administrators 组中删除：
objadmins.remove(objgroup.adspath)
我们仍然认为撕掉该人衬衣上的口袋保护袋，然后用膝盖折断他的订书机会更酷，但这已经可以达到目的。
当然，您要删除的组可能不是 active directory 组，而可能是本地组。这会成为问题吗？不会；实际上还要简单一点儿。只需直接绑定到本地机上的组帐户，然后将它删除：
strcomputer = "atl-fs-01"
set objadmins = getobject("winnt://" & strcomputer & "/administrators")
set objgroup = getobject("winnt://finance")
objadmins.remove(objgroup.adspath)
顺便说一句，从一个组中删除另一个组的过程与从一个组中删除用户的过程完全相同：绑定到目标组（此例中为本地 administrators 组），绑定到要删除的对象（无论是组还是用户，都没有关系），然后调用 remove 方法，将要删除帐户的 adspath 作为唯一参数进行传递。