☰

如何判断域用户是否是计算机上的本地管理员

tag-icon • tag-icon windows command-line administrator
如何判断域用户是否是计算机上的本地管理员

我想知道用户是否MYDOMAIN\SomeUser拥有当前机器的本地管理员权限。

我可以看看本地用户帐户拥有管理员权限，方法是：

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

但是，如果我尝试：

C:\>NET USER MYDOMAIN\SomeUser

或者：

C:\>NET USER "MYDOMAIN\SomeUser"

我得到了标准语法帮助屏幕。

我可以从“计算机管理” MMC 管理单元检查这一点，但加载时间太长，我想从命令行快速完成此操作。如果有人有 VBS 脚本，那也很好。

笔记：如果有人对这个问题有更好的标签，请随意添加！

答案1

尝试net localgroup administrators一下。如果您想要使用 PowerShell 命令检查特定用户，请查看此博客文章。但我希望本地管理员不要太多，以免您无法识别有问题的用户。

答案2

尝试

C:\>NET USER SomeUser /domain

代替

C:\>NET USER MYDOMAIN\SomeUser

答案3

尝试此命令来获取用户的所有信息。这是一个 powershell 命令。

GPRESULT -Z /USER [username]

相关内容