ドメインユーザーがマシンのローカル管理者かどうかを確認する方法

12

ユーザーMYDOMAIN\SomeUserが現在のマシンでローカル管理者権限を持っているかどうかを知りたいです。

次のコマンドを使用して、ローカルユーザーアカウントに管理者がいるかどうかを確認できます。

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

ただし、私が試した場合：

C:\>NET USER MYDOMAIN\SomeUser

または：

C:\>NET USER "MYDOMAIN\SomeUser"

標準の構文ヘルプ画面が表示されます。

これは「コンピューターの管理」MMCスナップインから確認できますが、読み込みに時間がかかりすぎるため、コマンドラインからすばやく確認したいと思います。誰かがVBSスクリプトを持っている場合も問題ありません。

注：この質問に対してより良いタグを付けている人がいれば、遠慮なく追加してください！

windows command-line administrator

— マイク・クリステンセン
ソース

ドメインレベルの権限が、ローカルプロファイルの権利を割り当てる可能性があるローカルの権限を上書きすることを理解していますか？

— ラムハウンド2013年

@Ramhoundは、ローカルユーザーではなくドメインユーザーに関心があるようです。彼はローカルアカウントを確認する方法を理解していますが、ドメインアカウントがローカル管理者であるかどうかをコマンドラインから確認する方法は理解していません。

— Tanner Faulkner

正しい。私はすでに実行していたことのコマンドラインショートカットを探していました。

— マイククリステンセン

16

net localgroup administrators代わりに試してください。PowerShellコマンドで特定のユーザーを確認したい場合は、このブログ投稿をご覧ください。ただし、問題のユーザーを見つけることができないほど多くのローカル管理者がいないことを願っています。

— タナー・フォークナー
ソース

まさに私が探していたもの！ありがとうございます。

— マイククリステンセン

6

やってみる

C:\>NET USER SomeUser /domain

の代わりに

C:\>NET USER MYDOMAIN\SomeUser

— 記憶
ソース

この質問にはすでに受け入れられた回答が含まれているため、メソッドがより適切なオプションである理由について、より詳細に説明する必要があります。

— マシューウィリアムズ

1

ユーザーのすべての情報を取得するには、このコマンドを試してください。これはPowerShellコマンドです。

GPRESULT -Z /USER [username]

— ソハイル
ソース