У меня есть специальное решение для развертывания операционной системы (OSD Upgrade), которое как часть процесса должно сначала изменить несколько связанных членств группы AD, используя учетную запись пользователя, который запускает OSD (запуск выполняется в домене). присоединился к полной ОС с использованием учетной записи AD).
Мне нужно программно проверить (используя предпочтительно Vbscript или даже PowerShell), есть ли у этого пользователя необходимые разрешения для изменения группы в первую очередь. Если нет, я бы хотел отобразить сообщение и завершить процесс OSD.
Не могли бы вы помочь? Кстати, на хосте нет модуля AD PowerShell, поэтому это должен быть маршрут ADSI.
Стив