如何确定服务帐户是否具有批量登录服务器的权限

如何确定服务帐户是否具有批量登录服务器的权限

我尝试了以下命令

net user {serviceaccount} /domain

但是该命令只告诉我服务帐户可以在哪些机器上运行,而不是它是否具有批处理登录权限。

是否有可能在没有任何特殊权限(例如远程访问)的情况下确定这一点?

答案1

对于当前用户,您可以使用它whoami /priv来确定权限。要确定另一个帐户的权限,您需要类似 Sysinternals 的访问检查

accesschk -a ACCOUNT *

相关内容