Bagaimana cara mengetahui apakah pengguna domain adalah admin lokal di mesin

12

Saya ingin tahu apakah pengguna MYDOMAIN\SomeUsermemiliki hak admin lokal pada mesin saat ini.

Saya dapat melihat apakah akun pengguna lokal memiliki admin dengan menggunakan:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Namun, jika saya mencoba:

C:\>NET USER MYDOMAIN\SomeUser

atau:

C:\>NET USER "MYDOMAIN\SomeUser"

Saya mendapatkan layar bantuan sintaks standar.

Saya dapat memeriksanya dari snap-in MMC "Manajemen Komputer", tetapi itu membutuhkan waktu terlalu lama untuk memuat dan saya ingin segera melakukan ini dari baris perintah. Jika seseorang memiliki skrip VBS itu akan baik-baik saja.

Catatan: Jika ada orang yang memiliki tag yang lebih baik untuk pertanyaan ini, silakan menambahkannya!

windows command-line administrator

— Mike Christensen
sumber

Anda mengerti bahwa izin tingkat domain akan menimpa izin lokal apa pun yang mungkin Anda tetapkan untuk profil lokal?

— Ramhound

@Ramhound Sepertinya dia peduli dengan pengguna domain, bukan pengguna lokal. Dia mengerti cara memeriksa akun lokal, tetapi tidak bagaimana memeriksa apakah akun domain adalah admin lokal dari baris perintah.

— Tanner Faulkner

Benar. Saya hanya mencari jalan pintas baris perintah untuk hal-hal yang sudah saya lakukan.

— Mike Christensen

16

Coba net localgroup administratorssaja. Jika Anda ingin perintah PowerShell untuk memeriksa pengguna tertentu, lihat posting blog ini . Namun saya berharap bahwa tidak ada banyak administrator lokal sehingga Anda tidak dapat menemukan pengguna yang dimaksud.

— Tanner Faulkner
sumber

Persis apa yang saya cari! Terima kasih Pak.

— Mike Christensen

6

Mencoba

C:\>NET USER SomeUser /domain

dari pada

C:\>NET USER MYDOMAIN\SomeUser

— Penyimpanan
sumber

Karena pertanyaan ini sudah memiliki jawaban yang diterima, Anda perlu memberikan perincian lebih lanjut mengapa metode Anda merupakan pilihan yang lebih cocok.

— Matthew Williams

1

Coba perintah ini untuk mendapatkan semua informasi pengguna. itu perintah PowerShell.

GPRESULT -Z /USER [username]

— Sohail
sumber