PowerShell检测并添加用户权限

    当系统的管理员制作了域策略，修改了本地管理员组的成员时，一般情况下我们是无法添加用户权限的，即使添加权限，由于组策略登录时应用和90分钟另加30分钟的随机值自动刷新组策略，你的修改仍旧会被覆盖。
    我们的思路是，客户端的本地计算机策略有一个启动脚本设置，运行这个启动脚本的账户是SYSTEM，也就是说这里的运行权限没有问题。对于组策略自动更新时间，我们在脚本做循环检测，当账户权限被删除时，自动添加。
    另一个问题是，PowerShell脚本功能过于强大，微软为了安全，默认情况下是不允许运行任何PowerShell脚本的。此时我们必须修改本机的组策略的PowerShell脚本运行策略。

    

    另外：脚本执行中，如果有安全软件运行，可能会有阻止添加账户的提示，请手动放行。

        使用本地管理员登录
    具体的操作方法：
1.打开本地组策略管理器。
2.修改PowerShell的执行策略。
   计算机>管理模板>Windows组建>Windows PowerShell>启用脚本执行。
3.添加 计算机的启动PowerShell脚本。

    以下是PowerShell脚本的具体内容。

    # 恢复Powershell的默认执行策略，默认不允许执行任何脚本
# Set-executionpolicy   default  -force
#设置Powershell的执行策略为，可以执行任何脚本

    #PowerShell的执行策略请手动运行，或在组策略中运行。
#计算机>管理模板>Windows组建>Windows PowerShell>启用脚本执行。
#Set-ExecutionPolicy  RemoteSigned -force

    Function Add_LocalAdmin_Limit()
{
    #查询Domain Users组是不是本地Administrators组的成员，如果查询到则返回一个WMI对象，查询不到返回一个Null。
     $wmi=Get-WmiObject -Query "SELECT * FROM Win32_GroupUser WHERE   PartComponent=`"Win32_Group.Domain='$env:USERDOMAIN',Name='Domain Users'`" And GroupComponent=`"Win32_Group.Domain='$env:COMPUTERNAME',Name='Administrators'`""

         #根据返回的结果，确定是否需要添加权限。
     if($wmi -eq $null)
     {
        net localgroup /add  Administrators "Domain Users"
        Echo "已完成管理员权限的添加，请注销后重新登陆使用！"
      }
 }

     
 
 #死循环，重复检测。若需要退出，请结束powershell进程。
 while(1)
 {
      Add_LocalAdmin_Limit
      Echo "OK"
      #延迟3000秒，防止组策略刷新。
      Sleep 3000
 }