Automatisch neuen Benutzer erstellen und automatisch für die Installation des Windows-Dienstes mit Visual Studio Installer verwenden

Question

Ich habe einen Windows-Dienst, der mit dem Visual Studio (2008) -Installationsprogramm installiert wird. Ich wollte es vermeiden, als System zu laufen, also habe ich manuell 1) ein neues Windows-Konto auf dem Computer erstellt und 2) während der Installation den Computernamen \ Benutzername und das Passwort eingegeben.

Ich möchte, dass dies wenig Benutzereingriff erfordert, so dass ich daran interessiert bin, einen neuen Windows-Benutzer zu erstellen und den Computernamen, den Benutzernamen und das Kennwort automatisch anzugeben.

Wie würde ich das erreichen?

Answer 1

Ich denke, dies wird die Sicherheit des Benutzers gefährden und wenn die Dienstanwendung dies tun darf, ist es auch eine schlechte Praxis. Es wird auch die aktuellen Sicherheitsinformationen brechen.

Soweit ich weiß, führt jede Art von Windows-Dienst eine Aufgabe, die Hintergrund-Aufgabe sein soll und es läuft immer im Hintergrund. Und es wird immer mit dieser Absicht erstellt: Hintergrundtask wird ausgeführt und es wird immer ausgeführt, daher sind alle Arten von gefährlichen Aktionen erforderlich, die eine Benutzerberechtigung erfordern (d. H. Der Benutzer muss sich darüber im Klaren sein), wie das Erstellen eines neuen Benutzers.

Wenn ich mich nicht irre, dann wird Ihre Dienstanwendung auf jeden Fall immer neue Benutzer ohne jede Benachrichtigung erstellen, da der Windows-Dienst immer im Hintergrund ausgeführt wird und keine Benutzeroberfläche hat. Daher wird es auf der Wartbarkeitsseite der Anwendung ebenfalls nicht empfohlen. Ganz zu schweigen von Debugging Windows-Service ist ziemlich schwer für viele von uns.

Answer 2

Erstellen Sie eine benutzerdefinierte Aktion in Ihrem MSI, um den Befehl "sc.exe" auszuführen (der auf WinXP und neueren Systemen installiert ist). Wenn Sie der Ansicht sind, dass sc.exe möglicherweise nicht auf dem System vorhanden ist, fügen Sie es in Ihr MSI ein, entweder in die Binär-Tabelle, oder installieren Sie es mit dem Produkt.

nach dem MSI erstellt den Dienst, haben die benutzerdefinierte Aktion ausführen, um die folgende (ändern für Ihren eigenen Benutzer/Pass):

sc config-the_service_name obj = dieDomäne \ johndoe password = Stackoverflow

beachten Sie jedoch, dass das Passwort direkt in der MSI im Klartext zu speichern ist eine sehr schlechte Idee.

Eine einfache (und grundlegende) Lösung ist die Verwendung des free tool CPAU, um den gesamten sc-Befehl oben zu verschlüsseln. Sie würden diesen Befehl (mit CPAU) von Ihrem eigenen System verschlüsseln und dann diese codierte Zeichenfolge an CPAU übergeben (die Sie in Ihrer benutzerdefinierten Aktion in Ihr MSI aufnehmen oder auf dem System installieren müssten). CPAU decodiert die übergebene Zeichenfolge, die den obigen sc-Befehl dekodiert, und setzt den Benutzernamen und das Kennwort für den Dienst sicherer.

Answer 3

Taken from this website

Die einfache Antwort ist die Netto- Benutzer verwenden/add (/ Domain), jedoch ist es möglich, automatisiert nicht nur die Zugabe des Benutzers, sondern auch seine/ihre Zusätzlich zu Gruppen und die Erstellung einer Vorlage Benutzerkonto Verzeichnisstruktur.Viele Organisationen haben eine grundlegende Struktur mit Word, Excel-Verzeichnisse und einige Vorlagendateien. Dies kann mit einem einfachen Skript automatisiert werden. Zum Beispiel

REM addnew.bat 

net user %1 password /add /homedir:\\<server>\users\%1 /scriptpath:login.bat /domain 
net localgroup "<local group>" %1 /add 

REM repeat for local groups 
net group "<groups>" %1 /add /domain 

REM repeat for global groups 
xcopy \\<server>\users\template \\<server>\users\%1 /e 
nltest /sync /server:BDCname 

REM repeat for all BDCs you might be authenticating to 
sleep 20 
cacls \\<server>\users\%1 /e /r Everyone 

REM remove the everyone permission to the directory 
cacls \\<server>\users\%1 /g %1:F /e 
cacls \\<server>\users\%1 /g Administrators:F /e