使用VBscript读取用户权限

Question

我正在尝试确定用户（运行脚本的用户，无论是否运行）都应用了某些用户权限策略。由于 secedit / analyze 仅指实际设置而忽略了按组成员身份进行的权限传播，因此在这种情况下无用。

我指的是这些特权： SeTcbPrivilege SeIncreaseQuotaPrivilege

Answer 1

我不知道SeTcbPrivilege，但看看这个article如何确定用户是否具有SeIncreaseQuotaPrivilege权限。基本上它讨论了如何使用Windows 2000 Server资源工具包中的Showpriv.exe

Answer 2

除了脚本之外，您还可以使用Quest的reporter获取用户权限报告以及许多其他安全报告。

我们在公司中使用此工具来获取安全合规性报告和发现用户权限。