Cách nhận biết người dùng tên miền có phải là quản trị viên cục bộ trên máy không

Tôi muốn biết liệu người dùng MYDOMAIN\SomeUsercó quyền quản trị cục bộ trên máy hiện tại không.

Tôi có thể xem tài khoản người dùng cục bộ có quản trị viên hay không bằng cách sử dụng:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Tuy nhiên, nếu tôi thử:

C:\>NET USER MYDOMAIN\SomeUser

hoặc là:

C:\>NET USER "MYDOMAIN\SomeUser"

Tôi nhận được màn hình trợ giúp cú pháp tiêu chuẩn.

Tôi có thể kiểm tra điều này từ phần đính vào MMC "Quản lý máy tính", nhưng quá lâu để tải và tôi muốn nhanh chóng thực hiện việc này từ dòng lệnh. Nếu ai đó có một kịch bản VBS thì cũng sẽ ổn thôi.

Lưu ý: Nếu bất cứ ai có thẻ tốt hơn cho câu hỏi này, xin vui lòng thêm chúng!

Hãy thử net localgroup administratorsthay thế. Nếu bạn muốn một lệnh PowerShell để kiểm tra một người dùng cụ thể, hãy xem bài đăng trên blog này . Tuy nhiên, tôi hy vọng rằng không có nhiều quản trị viên địa phương mà bạn không thể phát hiện ra người dùng đang nghi vấn.

Thử

C:\>NET USER SomeUser /domain

thay vì

C:\>NET USER MYDOMAIN\SomeUser

Hãy thử lệnh này để có được tất cả thông tin của người dùng. đó là một lệnh powershell.

GPRESULT -Z /USER [username]