Jak stwierdzić, czy użytkownik domeny jest administratorem lokalnym na komputerze

12

Chciałbym wiedzieć, czy użytkownik MYDOMAIN\SomeUserma lokalne uprawnienia administratora na bieżącym komputerze.

Widzę, czy konto lokalnego użytkownika ma administratora, używając:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Jeśli jednak spróbuję:

C:\>NET USER MYDOMAIN\SomeUser

lub:

C:\>NET USER "MYDOMAIN\SomeUser"

Uzyskuję standardowy ekran pomocy dotyczącej składni.

Mogę to sprawdzić w przystawce MMC „Zarządzanie komputerem”, ale ładowanie trwa zbyt długo i chciałbym szybko to zrobić z wiersza poleceń. Jeśli ktoś ma skrypt VBS, to też dobrze.

Uwaga: jeśli ktoś ma lepsze tagi do tego pytania, możesz je dodać!

windows command-line administrator

— Mike Christensen
źródło

Rozumiesz, że uprawnienie na poziomie domeny zastąpiłoby uprawnienia lokalne, które możesz przypisać do lokalnego profilu, prawda?

— Ramhound

@Ramhound Wydaje się, że troszczy się o użytkowników domeny, a nie użytkowników lokalnych. Rozumie, jak sprawdzić konto lokalne, ale nie potrafi sprawdzić, czy konto domeny jest lokalnym administratorem z wiersza poleceń.

— Tanner Faulkner

Poprawny. Po prostu szukałem skrótów wiersza poleceń do rzeczy, które już robiłem.

— Mike Christensen

16

Spróbuj net localgroup administratorszamiast tego. Jeśli chcesz, aby polecenie programu PowerShell sprawdzało konkretnego użytkownika, zapoznaj się z tym postem na blogu . Mam jednak nadzieję, że nie ma tylu lokalnych administratorów, że nie można zauważyć danego użytkownika.

— Tanner Faulkner
źródło

Dokładnie tego szukałem! Dziękuję Panu.

— Mike Christensen

6

Próbować

C:\>NET USER SomeUser /domain

zamiast

C:\>NET USER MYDOMAIN\SomeUser

— pamięć
źródło

Ponieważ na to pytanie ma już zaakceptowaną odpowiedź, musisz podać więcej szczegółów, dlaczego twoja metoda jest bardziej odpowiednią opcją.

— Matthew Williams

1

Wypróbuj to polecenie, aby uzyskać wszystkie informacje o użytkowniku. to polecenie PowerShell.

GPRESULT -Z /USER [username]

— Sohail
źródło