windows - 如何从批处理脚本中测试用户的有效权限？

Question

我需要从批处理脚本中测试特定用户(即不一定是当前用户)的有效权限，并据此采取行动(提供警告)。我想要一个子程序，我可以调用它来检查指定文件或目录的权限，这样我就可以测试只有管理员才能访问的东西(因此警告授予的权限太高)并检查数据可以访问我的应用程序路径中的目录(否则权限太低)。我希望它能在 XP、2008 和 win7 中运行。

顺便说一句，我已经弄清楚如何解析“net localgroup Administrators”，但我认为这不足以满足我的需求。

Answer 1

@贾里德,

对于您的需求，我认为通过简单的 copy 和 %errorlevel% 您可以得到您想要的。

copy %tempFile% %yourProtectedDir%
if %errorlevel% == 1 goto sorryYouFail
if %errorlevel% == 0 goto youAreIn
...
del %tempFile% /Q

或者，要检查任何用户，执行相同的操作但使用受 Windows 保护的文件夹...

copy %tempFile% %windir%\system32
if %errorlevel% == 1 goto youDontHaveAdminPrivileges
if %errorlevel% == 0 goto howdyThereAdmin
...
del %tempFile% /Q

如果您需要测试其他用户，请尝试使用 runas 选项...

@丽兹

此脚本检查 windows 版本，并提升一个临时文件以运行具有管理员权限的特定文件。

@echo off
title Detect and run file with Admin privileges

set yourFile=yourFileNameAsAdmin.bat
set privileges=no

VER | FINDSTR /IL "6.2." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=8
SET privileges=yes
)

VER | FINDSTR /IL "6.1." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=7
SET privileges=yes
)

VER | FINDSTR /IL "6.0." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=Vista
SET privileges=yes
)

if "%privileges%"=="no" goto SkipElevation
If "%privileges%"=="yes" goto Elevation

:SkipElevation
call %CD%\%yourFile%
goto End

:Elevation
PushD "%~dp0"
If Exist "%~0.ELEVATED" Del /f "%~0.ELEVATED"

Set CMD_Args=%0 %*
Set CMD_Args=%CMD_Args:"=\"%
Set ELEVATED_CMD=PowerShell -Command (New-Object -com 'Shell.Application').ShellExecute('%yourFile%', '/%cd:~0,1% %CMD_Args%', '', 'runas')
Echo %ELEVATED_CMD% >> "%~0.ELEVATED"
call %ELEVATED_CMD%

Del /f "%~0.ELEVATED"
goto End

:End
Echo -------------------------------
Echo All done!
Pause
goto EOF

---

注意:如果yourFileNameAsAdmin.bat使用文件的相对路径，请记住在文件开头启用扩展和本地目录:

@echo off
@setlocal enableextensions
@cd /d "%~dp0"
::...your code here

---

希望对您有所帮助!...

---

作为附加相关信息...

使用命令 net 你可以获得很多关于用户和组的信息，你也可以使用它们。

例如

网络用户

• net users 列出所有用户。
• net users [name] 有关特定用户的详细信息，包括他所属的所有组。
• net help users 更多...

网络本地组

• net localgroup 列出所有组。
• net localgroup [groupName] 有关特定组的详细信息，包括属于该组的所有用户。
• net help localgroup 更多...