Cómo saber si un usuario de dominio es un administrador local en la máquina

12

Me gustaría saber si el usuario MYDOMAIN\SomeUsertiene derechos de administrador local en la máquina actual.

Puedo ver si una cuenta de usuario local tiene administrador usando:

C:\>NET USER Mike
User name                    Mike
Full Name
...
Local Group Memberships      *Administrators

Sin embargo, si lo intento:

C:\>NET USER MYDOMAIN\SomeUser

o:

C:\>NET USER "MYDOMAIN\SomeUser"

Obtengo la pantalla de ayuda de sintaxis estándar.

Puedo verificar esto desde el complemento MMC "Computer Management", pero eso lleva demasiado tiempo cargar y me gustaría hacerlo rápidamente desde la línea de comandos. Si alguien tiene un script VBS, también estaría bien.

Nota: Si alguien tiene mejores etiquetas para esta pregunta, ¡no dude en agregarlas!

windows command-line administrator

— Mike Christensen
fuente

¿Entiende que un permiso de nivel de dominio anularía los permisos locales a los que podría asignar un perfil local, verdad?

— Ramhound

@Ramhound Parece que le preocupan los usuarios del dominio, no los usuarios locales. Él entiende cómo verificar una cuenta local, pero no cómo verificar si una cuenta de dominio es un administrador local desde la línea de comandos.

— Tanner Faulkner

Correcto. Estaba buscando atajos de línea de comando para cosas que ya estaba haciendo.

— Mike Christensen

16

Intenta en su net localgroup administratorslugar. Si desea que un comando de PowerShell verifique a un usuario específico, eche un vistazo a esta publicación de blog . Sin embargo, espero que no haya tantos administradores locales que no pueda detectar al usuario en cuestión.

— Tanner Faulkner
fuente

¡Exactamente lo que estaba buscando! Gracias Señor.

— Mike Christensen

6

Tratar

C:\>NET USER SomeUser /domain

en vez de

C:\>NET USER MYDOMAIN\SomeUser

— memoria
fuente

Dado que esta pregunta ya tiene una respuesta aceptada, debe dar más detalles sobre por qué su método es una opción más adecuada.

— Matthew Williams

1

Pruebe este comando para obtener toda la información del usuario. Es un comando de PowerShell.

GPRESULT -Z /USER [username]

— Sohail
fuente