Чтение прав пользователя с использованием VBscript

Question

Я пытаюсь определить, применяет ли пользователь (тот, кто запускает сценарий, с или без запуска от имени) определенные политики прав пользователя. Поскольку secedit / analysis относится только к фактической настройке и игнорирует распространение привилегий по членству в группе, в этом случае это бесполезно.

Я имею в виду следующие привилегии: SeTcbPrivilege SeIncreaseQuotaPrivilege

Answer 1

Кроме сценариев, вы можете получить отчет о правах пользователя, а также множество других отчетов о безопасности с помощью Quest's reporter .

Мы используем этот инструмент в нашей компании для предоставления отчетов о соблюдении требований безопасности и привилегий пользователей для обнаружения.

Answer 2

Я не знаю о SeTcbPrivilege, но посмотрите в этой статье о том, как определить, имеет ли пользователь привилегию SeIncreaseQuotaPrivilege. В основном это говорит о том, как вы можете использовать Showpriv.exe из набора ресурсов Windows 2000 Server