Gérer une édition Windows Home dans un environnement Active Directory

• Mise à jour le 06 avril 2021

Il est assez rare, mais on peut encore trouver l'édition Microsoft Windows Home au sein des réseaux d'entreprises. Comme nous ne pouvons pas les ajouter à Active Directory, nous pouvons tout de même leur permettre de fonctionner en leur donnant accès aux partages Windows.

Les commandes

• Ajouter un partage réseau :

net use X: \\192.168.1.251\share user_password /USER:nom_domaine\mon_utilisateur /PERSISTENT:YES

• Ajouter des informations d'identification au Coffre Windows :

cmdkey /add:192.168.1.251 /user:mon_utilisateur /pass:nom_domaine\mot_de_passe_utilisateur

• Ajouter un utilisateur local :

net user compte_admin MotDePasseAdmin! /add

• Définir la durée de validité du mot de passe comme n'expirant jamais :

WMIC USERACCOUNT WHERE Name='compte_admin' SET PasswordExpires=FALSE

• Ajouter un utilisateur local au groupe administrateurs local :

net localgroup administrators compte_admin /add

Scriptez-le

Nous pouvons écrire un fichier .bat afin d'automatiser cela.

@echo off set USER=domainame\user01 set PASSWD=MyUser01Password net use X: \\192.168.1.251\share %PASSWD% /USER:%USER% /PERSISTENT:YES net use Y: \\192.168.1.251\scans %PASSWD% /USER:%USER% /PERSISTENT:YES cmdkey /add:192.168.1.251 /user:%USER% /pass:%PASSWD% net user admin_account AdminPass! /add net localgroup administrators admin_account /add

Notes

Caractères d'échappement du mot de passe

Si vous souhaitez utiliser des caractères spéciaux pour les mots de passe de vos utilisateurs, sachez que vous pourriez avoir besoin de caractères d'échappement.

Caractère	Séquence d'échappement
>	^>
&	^&
"	\"
<	^<
|	^|
^	^^

Exemple

• Ajouter l'utilisateur admin avec le mot de passe >&"|assword

net user admin ^>^&\"^|asword /add