事物都是两面的,有利也有弊,此处的利是可以减少工作量,弊是有些黑客会利用SQL注入攻击别人。在这我们就说利吧。有时当我们要把一个服务器上的win用户转移到别的服务器时,就得重新添加win用户,好像windows没有自动导入用户的功能吧,倒是有个导出列表功能。假如只是添加一两个用户也就罢了,如果是上百个用户的话,估计有点费时了,而且需要把这个用户添加到相应的组里面就更费时了。因此考虑在SQL中写个存储过程,来批量添加win用户。首先我们得建立一张表(存储过程里面用的表名是win),再把要添加的用户及密码写进去,要添加的用户名可以从以前服务器上导出来再导入到win表中,初始密码直接update ...set就可以了。此处只是把用户批量导入到Remote Desktop Users这个组里面了,代码如下:
create table win(id int not null identity(1,1),
username varchar(20),
userpassword varchar(20))
create proc wwu
as
declare @username varchar(20)
declare @userpassword varchar(20)
declare @sql0 nvarchar(200)
declare @sql1 nvarchar(200)
declare mycursor cursor
for
select username,userpassword from win
open mycursor
fetch next from mycursor into @username,@userpassword
while @@fetch_status=0
begin
print @username+' '+@userpassword
set @sql0='master..xp_cmdshell '+''''+'net user '+@username+' '+@userpassword+' /ad'+''''
print @sql0
exec (@sql0)
set @sql1='master..xp_cmdshell '+''''+'net localgroup "remote desktop users" '+@username+' /ad'+''''
print @sql1
exec (@sql1)
fetch next from mycursor into @username,@userpassword
end
close mycursor
deallocate mycursor
--写入表数据后,创建完存储过程执行下面语句即可 (wwu是WriteWindowsUser)
exec wwu
然后按Win+R键,输入lusrmgr.msc即可查看新建用户