SQL批量添加Windows用户

时　间:2011-12-21 20:23:24
作　者:乐乐   ID：16755  城市：北京
摘　要:事物都是两面的，有利也有弊，此处的利是可以减少工作量，弊是有些黑客会利用SQL注入攻击别人。
正　文:

事物都是两面的，有利也有弊，此处的利是可以减少工作量，弊是有些黑客会利用SQL注入攻击别人。在这我们就说利吧。有时当我们要把一个服务器上的win用户转移到别的服务器时，就得重新添加win用户，好像windows没有自动导入用户的功能吧，倒是有个导出列表功能。假如只是添加一两个用户也就罢了，如果是上百个用户的话，估计有点费时了，而且需要把这个用户添加到相应的组里面就更费时了。因此考虑在SQL中写个存储过程，来批量添加win用户。首先我们得建立一张表（存储过程里面用的表名是win），再把要添加的用户及密码写进去，要添加的用户名可以从以前服务器上导出来再导入到win表中，初始密码直接update ...set就可以了。此处只是把用户批量导入到Remote Desktop Users这个组里面了，代码如下：
create table win(id int not null identity(1,1),
  username varchar(20),
  userpassword varchar(20))

create proc wwu
as
declare @username varchar(20)
declare @userpassword varchar(20)
declare @sql0 nvarchar(200)
declare @sql1 nvarchar(200)
declare mycursor cursor
for
select username,userpassword from win
open mycursor
fetch next from mycursor into @username,@userpassword
while @@fetch_status=0
begin

print @username+'  '+@userpassword

set @sql0='master..xp_cmdshell '+''''+'net user '+@username+' '+@userpassword+' /ad'+''''
print @sql0
exec (@sql0)
set @sql1='master..xp_cmdshell '+''''+'net localgroup "remote desktop users" '+@username+' /ad'+''''
print @sql1
exec (@sql1)

fetch next from mycursor into @username,@userpassword
end
close mycursor
deallocate mycursor

--写入表数据后，创建完存储过程执行下面语句即可 （wwu是WriteWindowsUser)
exec wwu

然后按Win+R键，输入lusrmgr.msc即可查看新建用户