CMD - Admin Check - User mit Admin Rechten finden
Hallo Werte IT Kollegen,
hier ein kleines Script womit man heraus findet ob ein User Admin Rechte hat.
Wenn der User Admin Rechte hat, wird er sofort abgemeldet.
mit whoami /groups werden alle Gruppen angezeigt wo man drinnen ist.
mit find S-1-5-32-544 wird geschaut ob man in der Gruppe "Administratoren" ist.
Die Gruppe Adminisratoren hat immer die gleiche SID S-1-5-32-544.
Wird in der Gruppen Liste die SID gefunden hat der Benutzer Admin Rechte.
Findet der Befehl keine passende SID dann wird das Errorlevel 1 erzeugt
und wir springen zum Bereich "user".
Wir haben dieses Script auf die OU "User" als Logon Script verknüpft.
Die Admin User sind bei uns in einer anderen OU,
somit sollte es keinen User in dieser OU geben der Admin Rechte hat.
Lg K
hier ein kleines Script womit man heraus findet ob ein User Admin Rechte hat.
Wenn der User Admin Rechte hat, wird er sofort abgemeldet.
@echo off
whoami /groups | find "S-1-5-32-544" > nul
if errorlevel 1 goto user
echo Benutzer ist lokaler Administrator
shutdown /l /f
goto ende
:user
echo Benutzer ist ein normaler User
goto ende
:ende
mit find S-1-5-32-544 wird geschaut ob man in der Gruppe "Administratoren" ist.
Die Gruppe Adminisratoren hat immer die gleiche SID S-1-5-32-544.
Wird in der Gruppen Liste die SID gefunden hat der Benutzer Admin Rechte.
Findet der Befehl keine passende SID dann wird das Errorlevel 1 erzeugt
und wir springen zum Bereich "user".
Wir haben dieses Script auf die OU "User" als Logon Script verknüpft.
Die Admin User sind bei uns in einer anderen OU,
somit sollte es keinen User in dieser OU geben der Admin Rechte hat.
Lg K
Please also mark the comments that contributed to the solution of the article
Content-Key: 252622
Url: https://administrator.de/contentid/252622
Printed on: April 25, 2024 at 06:04 o'clock
8 Comments
Latest comment
Hi,
ich habe das ganze mal noch schnell so umgeschrieben, dass eine Log Datei geschrieben wird, mit den Usern, die sich mit Adminrechten Anmelden.
Man muss nur den "LogDir" Pfad entsprechend anpassen.
ich habe das ganze mal noch schnell so umgeschrieben, dass eine Log Datei geschrieben wird, mit den Usern, die sich mit Adminrechten Anmelden.
Man muss nur den "LogDir" Pfad entsprechend anpassen.
@echo off
set LogFile=NetworkShare\Logdateil.log
whoami /groups | find "S-1-5-32-544" > nul
if errorlevel 1 goto user
echo Der Benutzer %username% hat sich am %DATE% um %TIME% Uhr am Client %computername% angemeldet und ist Mitglied der Gruppe der lokalen Administratoren >>%LogFile%
shutdown /l /f /c "!!!Bitte melden Sie sich bei Ihrem Administrator!!!"
goto ende
:user
echo Benutzer ist ein normaler User
goto ende
:ende