Come sapere se un utente di dominio è un amministratore locale sulla macchina

12

Vorrei sapere se l'utente MYDOMAIN\SomeUserdispone dei diritti di amministratore locale sulla macchina corrente.

Posso vedere se un account utente locale ha admin usando:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Tuttavia, se provo:

C:\>NET USER MYDOMAIN\SomeUser

o:

C:\>NET USER "MYDOMAIN\SomeUser"

Viene visualizzata la schermata di aiuto della sintassi standard.

Posso verificarlo dallo snap-in MMC "Gestione computer", ma ci vuole troppo tempo per caricarlo e vorrei farlo rapidamente dalla riga di comando. Se qualcuno ha uno script VBS andrebbe bene lo stesso.

Nota: se qualcuno ha tag migliori per questa domanda, non esitare ad aggiungerli!

windows command-line administrator

— Mike Christensen
fonte

Capisci che un'autorizzazione a livello di dominio avrebbe la precedenza su qualsiasi autorizzazione locale che potresti assegnare a un profilo locale, giusto?

— Ramhound,

@Ramhound Sembra che si preoccupi degli utenti del dominio, non degli utenti locali. Comprende come controllare un account locale, ma non come verificare se un account di dominio è un amministratore locale dalla riga di comando.

— Tanner Faulkner,

Corretta. Stavo solo cercando scorciatoie da riga di comando per le cose che già stavo facendo.

— Mike Christensen,

16

Prova net localgroup administratorsinvece. Se desideri che un comando PowerShell controlli un utente specifico, dai un'occhiata a questo post sul blog . Spero comunque che non ci siano così tanti amministratori locali che non riesci a individuare l'utente in questione.

— Tanner Faulkner
fonte

Esattamente quello che stavo cercando! Grazie Signore.

— Mike Christensen,

6

Provare

C:\>NET USER SomeUser /domain

invece di

C:\>NET USER MYDOMAIN\SomeUser

— memoria
fonte

Poiché questa domanda ha già una risposta accettata, devi fornire maggiori dettagli sul perché il tuo metodo sia un'opzione più adatta.

— Matthew Williams,

1

Prova questo comando per ottenere tutte le informazioni dell'utente. è un comando PowerShell.

GPRESULT -Z /USER [username]

— Sohail
fonte