Як визначити, чи має обліковий запис служби вхід як пакетні права на сервер

Я спробував наступну команду

net user {serviceaccount} /domain

але команда лише сказала мені, на яких машинах може працювати обліковий запис сервісу, а не в тому, чи має він вхід як пакетні права.

чи можна це визначити без будь-яких надзвичайних прав, таких як віддалений доступ?

windows security

— Чад
джерело

чи варто вважати, що це Windows?

— Моав

З командою, net user ... /domainщо, ймовірно, досить безпечна ставка.

— Ansgar Wiechers

Поточному користувачеві ви можете використовувати whoami /privдля визначення привілеїв. Щоб визначити привілеї іншого облікового запису, вам потрібно щось на зразок AccessChk Sysinternals .

accesschk -a ACCOUNT *

— Ансгар Візер
джерело

Я хочу перевірити, чи має "Сервіс Акт" А "права на вхід як пакетні на сервері" В ". Чи потрібно мені запустити цю команду SysInternals на сервері "B", щоб визначити це? Я так вважаю.

— Чад

Так. AccessChkне має "віддаленого" варіанту. Якщо ви хочете запустити його віддалено, вам знадобиться щось на зразок PsExec.

— Ansgar Wiechers