Jak stwierdzić, czy użytkownik domeny jest administratorem lokalnym na komputerze

12

Chciałbym wiedzieć, czy użytkownik MYDOMAIN\SomeUserma lokalne uprawnienia administratora na bieżącym komputerze.

Widzę, czy konto lokalnego użytkownika ma administratora, używając:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Jeśli jednak spróbuję:

C:\>NET USER MYDOMAIN\SomeUser

lub:

C:\>NET USER "MYDOMAIN\SomeUser"

Uzyskuję standardowy ekran pomocy dotyczącej składni.

Mogę to sprawdzić w przystawce MMC „Zarządzanie komputerem”, ale ładowanie trwa zbyt długo i chciałbym szybko to zrobić z wiersza poleceń. Jeśli ktoś ma skrypt VBS, to też dobrze.

Uwaga: jeśli ktoś ma lepsze tagi do tego pytania, możesz je dodać!

windows command-line administrator Mike Christensen
źródło
Rozumiesz, że uprawnienie na poziomie domeny zastąpiłoby uprawnienia lokalne, które możesz przypisać do lokalnego profilu, prawda?
Ramhound
@Ramhound Wydaje się, że troszczy się o użytkowników domeny, a nie użytkowników lokalnych. Rozumie, jak sprawdzić konto lokalne, ale nie potrafi sprawdzić, czy konto domeny jest lokalnym administratorem z wiersza poleceń.
Tanner Faulkner
Poprawny. Po prostu szukałem skrótów wiersza poleceń do rzeczy, które już robiłem.
Mike Christensen

Odpowiedzi:

16

Spróbuj net localgroup administratorszamiast tego. Jeśli chcesz, aby polecenie programu PowerShell sprawdzało konkretnego użytkownika, zapoznaj się z tym postem na blogu . Mam jednak nadzieję, że nie ma tylu lokalnych administratorów, że nie można zauważyć danego użytkownika.

Tanner Faulkner
źródło
Dokładnie tego szukałem! Dziękuję Panu.
Mike Christensen
6

Próbować 

C:\>NET USER SomeUser /domain

zamiast 

C:\>NET USER MYDOMAIN\SomeUser
pamięć
źródło
Ponieważ na to pytanie ma już zaakceptowaną odpowiedź, musisz podać więcej szczegółów, dlaczego twoja metoda jest bardziej odpowiednią opcją.
Matthew Williams
1

Wypróbuj to polecenie, aby uzyskać wszystkie informacje o użytkowniku. to polecenie PowerShell.

GPRESULT -Z /USER [username]
Sohail
źródło