Как определить, является ли пользователь домена локальным администратором на компьютере

12

Я хотел бы знать, имеет ли пользователь MYDOMAIN\SomeUserправа локального администратора на текущем компьютере.

Я могу видеть, есть ли у локальной учетной записи администратора, используя:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Однако, если я попытаюсь:

C:\>NET USER MYDOMAIN\SomeUser

или:

C:\>NET USER "MYDOMAIN\SomeUser"

Я получаю стандартный экран справки по синтаксису.

Я могу проверить это из оснастки MMC «Управление компьютером», но это занимает слишком много времени для загрузки, и я хотел бы быстро сделать это из командной строки. Если у кого-то есть сценарий VBS, это тоже подойдет.

Примечание: если у кого-то есть лучшие теги для этого вопроса, пожалуйста, не стесняйтесь добавлять их!

windows command-line administrator

— Майк Кристенсен
источник

Вы понимаете, что разрешение на уровне домена может переопределить любые локальные разрешения, которые вы могли бы назначить локальному профилю?

— Ramhound

@Ramhound Похоже, что он обеспокоен пользователями домена, а не локальными пользователями. Он понимает, как проверить локальную учетную запись, но не знает, как проверить, является ли учетная запись домена локальным администратором из командной строки.

— Таннер Фолкнер

Правильный. Я просто искал ярлыки командной строки для вещей, которые я уже делал.

— Майк Кристенсен

16

Попробуй net localgroup administratorsвместо этого. Если вы хотите, чтобы команда PowerShell проверила конкретного пользователя, посмотрите этот пост в блоге . Однако я надеюсь, что локальных администраторов не так много, что вы не сможете определить, о чем идет речь.

— Таннер Фолкнер
источник

Именно то, что я искал! Спасибо, сэр.

— Майк Кристенсен

6

Пытаться

C:\>NET USER SomeUser /domain

вместо

C:\>NET USER MYDOMAIN\SomeUser

— Память
источник

Поскольку на этот вопрос уже есть принятый ответ, вам нужно более подробно рассказать, почему ваш метод является более подходящим вариантом.

— Мэтью Уильямс

1

Попробуйте эту команду, чтобы получить всю информацию о пользователе. это команда PowerShell.

GPRESULT -Z /USER [username]

— Sohail
источник