Как правильно клонировать пользователя Administrator? Задача стоит в том что бы клонировать пользователя Administrator например на admin_vasa и затем поставить лок на пол. Administrator, но возникла проблема если просто использовать Copy то созданный клон например не имеет права создавать новых пользователей по крайне-мере через powershell, как правильно клонировать или какие права и где выдавать клону что бы он имел такие же права или хотя бы приближенные к ним? Это все в корневом-AD

Предыдущий
вопрос Следующий
вопрос

Для клонирования пользователя Administrator и предоставления ему подобных прав, как у оригинального пользователя Administrator, можно выполнить следующие шаги:

Создайте нового пользователя в Active Directory с нужным вам именем (например, admin_vasa).

Предоставьте новому пользователю необходимые права. Для этого можно добавить его в группы "Администраторы", "Пользователи домена" и другие группы, в которые входит пользователь Administrator.

Используя PowerShell, установите локальные права на пол, аналогичные правам пользователя Administrator:

$admin = Get-LocalUser -Name 'Administrator'
$clone = Get-LocalUser -Name 'admin_vasa'
Set-LocalUser -Name $clone.Name -UserMayNotChangePassword $admin.UserMayNotChangePassword -PasswordNeverExpires $admin.PasswordNeverExpires -PasswordLastSet ((Get-Date).AddDays(-1))

Этот скрипт устанавливает лок на пол для пользователя admin_vasa таким же образом, как для пользователя Administrator.

После выполнения данных шагов ваш клон пользователя Administrator должен иметь аналогичные права, как и оригинальный пользователь Administrator.