Cách xác định xem tài khoản Dịch vụ có đăng nhập dưới dạng quyền hàng loạt cho máy chủ không

Tôi đã thử lệnh sau

net user {serviceaccount} /domain

nhưng lệnh chỉ cho tôi biết tài khoản dịch vụ nào có thể chạy trên máy, chứ không phải liệu nó có đăng nhập như quyền hàng loạt hay không.

có thể xác định điều này mà không có bất kỳ quyền bất thường nào như có quyền truy cập từ xa không?

windows security

— Chad
nguồn

chúng ta sẽ cho rằng đây là Windows?

— Moab

Với một lệnh net user ... /domaincó lẽ là đặt cược khá an toàn.

— Ansgar Wiechers

Đối với người dùng hiện tại, bạn có thể sử dụng whoami /privđể xác định các đặc quyền. Để xác định các đặc quyền của một tài khoản khác, bạn cần một cái gì đó như AccessChk của Sysiternals .

accesschk -a ACCOUNT *

— Ansgar Wiechers
nguồn

Tôi muốn kiểm tra xem Dịch vụ Acct "A" có quyền Đăng nhập dưới dạng hàng loạt trên Máy chủ "B" hay không. Tôi có phải chạy lệnh SysIternals này trên máy chủ "B" để xác định điều này không? Tôi đoán như vậy.

— Chad

Đúng. AccessChkkhông có tùy chọn "từ xa". Nếu bạn muốn chạy nó từ xa, bạn sẽ cần một cái gì đó như PsExec.

— Ansgar Wiechers