如何通过批处理脚本测试用户的有效权限？

Question

我需要在批处理脚本中测试特定用户（即不一定是当前用户）的有效权限，并据此采取行动（提供警告）。我想要一个可以调用的子例程来检查指定文件或目录的权限，以便我可以测试只有管理员才能访问的内容（从而警告授予的权限过高）并检查数据可以访问我的应用程序路径中的目录（否则权限太低）。我希望它能在 XP、2008 和 win7 上运行。

顺便说一句，我已经弄清楚如何解析“net localgroup Administrators”，但我认为这不足以满足我的需求。

Answer 1

@Jared，

根据您的需求，我认为通过简单的 copy 和 %errorlevel% 您就可以获得您想要的。

copy %tempFile% %yourProtectedDir%
if %errorlevel% == 1 goto sorryYouFail
if %errorlevel% == 0 goto youAreIn
...
del %tempFile% /Q

或者，要检查任何用户，请执行相同的操作，但使用 Windows 受保护的文件夹...

copy %tempFile% %windir%\system32
if %errorlevel% == 1 goto youDontHaveAdminPrivileges
if %errorlevel% == 0 goto howdyThereAdmin
...
del %tempFile% /Q

如果您需要测试其他用户，请尝试使用 runas 选项...

@Lizz

此脚本检查 Windows 版本，并提升临时文件以使用管理员权限运行特定文件。

@echo off
title Detect and run file with Admin privileges

set yourFile=yourFileNameAsAdmin.bat
set privileges=no

VER | FINDSTR /IL "6.2." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=8
SET privileges=yes
)

VER | FINDSTR /IL "6.1." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=7
SET privileges=yes
)

VER | FINDSTR /IL "6.0." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=Vista
SET privileges=yes
)

if "%privileges%"=="no" goto SkipElevation
If "%privileges%"=="yes" goto Elevation

:SkipElevation
call %CD%\%yourFile%
goto End

:Elevation
PushD "%~dp0"
If Exist "%~0.ELEVATED" Del /f "%~0.ELEVATED"

Set CMD_Args=%0 %*
Set CMD_Args=%CMD_Args:"=\"%
Set ELEVATED_CMD=PowerShell -Command (New-Object -com 'Shell.Application').ShellExecute('%yourFile%', '/%cd:~0,1% %CMD_Args%', '', 'runas')
Echo %ELEVATED_CMD% >> "%~0.ELEVATED"
call %ELEVATED_CMD%

Del /f "%~0.ELEVATED"
goto End

:End
Echo -------------------------------
Echo All done!
Pause
goto EOF

---

注意：如果 yourFileNameAsAdmin.bat 使用文件的相对路径，请记住在文件开头启用扩展名和本地目录：

@echo off
@setlocal enableextensions
@cd /d "%~dp0"
::...your code here

---

希望有帮助！...

---

作为附加相关信息...

使用命令 net 您可以获得有关用户和组的大量信息，并且您还可以与他们一起工作。

例如

NET USER

• net users 列出所有用户。
• net users [name] 有关特定用户的详细信息，包括他所属的所有组。
• net help users 了解更多...

NET LOCALGROUP

• net localgroup 列出所有组。
• net localgroup [groupName] 有关特定组的详细信息，包括属于该组的所有用户。
• net help localgroup 了解更多...