Як дізнатися, чи є користувач домену локальним адміністратором на пристрої

12

Я хотів би знати, чи користувач MYDOMAIN\SomeUserмає місцеві адміністраторські права на поточній машині.

Я можу побачити, чи має місцевий обліковий запис користувача адміністратор, використовуючи:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Однак якщо я спробую:

C:\>NET USER MYDOMAIN\SomeUser

або:

C:\>NET USER "MYDOMAIN\SomeUser"

Я отримую стандартний екран довідки про синтаксис.

Я можу перевірити це за допомогою оснащення MMC "Управління комп'ютером", але для завантаження це займає занадто багато часу, і я хотів би швидко зробити це з командного рядка. Якщо хтось має сценарій VBS, це теж буде добре.

Примітка. Якщо хтось має кращі теги для цього питання, будь ласка, додайте їх!

windows command-line administrator

— Майк Крістенсен
джерело

Ви розумієте, що дозвіл на рівні домену замінить усі локальні дозволи, яким ви можете призначити місцевий профіль, правильно?

— Рамхаунд

@Ramhound Здається, він стосується користувачів домену, а не місцевих користувачів. Він розуміє, як перевірити локальний рахунок, але не як перевірити, чи є обліковий запис домену локальним адміністратором з командного рядка.

— Таннер Фолкнер

Правильно. Я просто шукав ярлики командного рядка для речей, які я вже робив.

— Майк Крістенсен

16

Спробуйте net localgroup administratorsзамість цього. Якщо ви хочете, щоб команда PowerShell перевірила конкретного користувача, перегляньте цю публікацію в блозі . Однак я сподіваюся, що не так багато місцевих адміністраторів, що ви не можете помітити відповідного користувача.

— Таннер Фолкнер
джерело

Саме те, що я шукав! Дякую вам сер.

— Майк Крістенсен

6

Спробуйте

C:\>NET USER SomeUser /domain

замість

C:\>NET USER MYDOMAIN\SomeUser

— пам'ять
джерело

Оскільки на це запитання вже є прийнята відповідь, вам потрібно дати детальніше, чому ваш метод є більш підходящим варіантом.

— Меттью Вільямс

1

Спробуйте цю команду, щоб отримати всю інформацію про користувача. це команда повноважень.

GPRESULT -Z /USER [username]

— Грунт
джерело