检查给定的用户是否具有给定的特权
给定一对用户和一个特权，我需要确定用户在服务器上是否具有特权。在我的设置中，以下是正确的： 服务器是域的一部分，但不是域控制器 基础架构中有几个具有信任关系的域 有时，用户（本地，域或来自其他域）可以凭借属于其他组（域或本地）的优点而属于本地组，而不是直接属于该组。 最后一点的示例方案： 用户1属于域A中的组TeamA DomaimA \ TeamA是DomainB \ SpecialAccess的成员 DomainB \ SpecialAccess是DomainB \ DomainAdmins的成员 最后，DomainB \ DomainAdmins属于本地管理员组 本地管理员组具有SeRemoteInteractiveLogonRight特权 现在，如果我在输入DomainA \ User1和SeRemoteInteractiveLogonRight上输入，则需要输入是或否答案。因此，我在计算机上打开了“本地策略”，请注意我也对右边列出了哪些组，然后去服务器管理器，查看组成员中的成员，然后我需要查看这些组中任何组的成员等等。 我有一种直觉，感觉会更容易。当我发现AccessChk实用程序时，我感到非常兴奋。它持续了整整三分钟，让我发现它只列出直接关系，因此不会列出组内的用户。 现在，我猜测可以将AccessChk的结果进行某种方式的组合，以便我可以检查用户是否属于AccessChk返回的任何组，但是鉴于它不是单个域，而是其中的几个不知道该如何处理。另外，AccessChk的输出似乎无法区分组和用户。 编辑：本着不陷入XY问题陷阱的精神，我真正需要做的是确保在一组服务器上没有用作IIS应用程序池标识的特定用户帐户具有SeInteractiveLogonRight或SeRemoteInteractiveLogonRight特权。我的IIS部分没有问题，但是检查帐户是否具有特权的最后一步是我在努力寻找一种简单的检查方法。我还想使检查自动化，因为这需要定期进行。