windows - 如何从批处理脚本测试用户的有效权限？

我需要从批处理脚本中测试特定用户（即不一定是当前用户）的有效权限，并在此基础上采取操作（提供警告）。我想有一个子程序，我可以调用它来检查对指定文件或目录的权限，这样我就可以测试只有管理员才能访问的内容（从而警告授予的权限太高），并检查我的应用程序路径中的数据目录是否可以访问（否则权限太低）。我想这个在xp，2008和win7上都能用。
顺便说一下，我已经知道如何解析“net localgroup管理员”，但我认为这还不足以满足我的需要。

最佳答案

@贾里德，
根据你的需要，我想只要一份简单的副本和%errorlevel%，你就可以得到你想要的。

copy %tempFile% %yourProtectedDir%
if %errorlevel% == 1 goto sorryYouFail
if %errorlevel% == 0 goto youAreIn
...
del %tempFile% /Q

或者，若要检查任何用户，请执行相同操作，但使用受Windows保护的文件夹…

copy %tempFile% %windir%\system32
if %errorlevel% == 1 goto youDontHaveAdminPrivileges
if %errorlevel% == 0 goto howdyThereAdmin
...
del %tempFile% /Q

如果需要测试其他用户，请尝试使用runas选项…
@ Lizz
此脚本检查Windows版本，并提升临时文件以运行具有管理权限的特定文件。

@echo off
title Detect and run file with Admin privileges

set yourFile=yourFileNameAsAdmin.bat
set privileges=no

VER | FINDSTR /IL "6.2." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=8
SET privileges=yes
)

VER | FINDSTR /IL "6.1." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=7
SET privileges=yes
)

VER | FINDSTR /IL "6.0." > NUL
IF %ERRORLEVEL% EQU 0 (
SET winVersion=Vista
SET privileges=yes
)

if "%privileges%"=="no" goto SkipElevation
If "%privileges%"=="yes" goto Elevation

:SkipElevation
call %CD%\%yourFile%
goto End

:Elevation
PushD "%~dp0"
If Exist "%~0.ELEVATED" Del /f "%~0.ELEVATED"

Set CMD_Args=%0 %*
Set CMD_Args=%CMD_Args:"=\"%
Set ELEVATED_CMD=PowerShell -Command (New-Object -com 'Shell.Application').ShellExecute('%yourFile%', '/%cd:~0,1% %CMD_Args%', '', 'runas')
Echo %ELEVATED_CMD% >> "%~0.ELEVATED"
call %ELEVATED_CMD%

Del /f "%~0.ELEVATED"
goto End

:End
Echo -------------------------------
Echo All done!
Pause
goto EOF

注意：如果filenameasadmin.bat使用文件的相对路径，请记住在文件开头启用扩展名和本地目录：

@echo off
@setlocal enableextensions
@cd /d "%~dp0"
::...your code here

希望能有帮助！…
作为广播相关信息…
有了命令网，你可以得到很多关于用户和goups的信息，也可以和他们一起工作。
例如
网络用户
net用户列出所有用户。
net users[名称]有关特定用户的详细信息，包括他所属的所有组。
NET帮助用户了解更多…
网络本地组
net localgroup列出所有组。
net localgroup[groupname]有关特定组的详细信息，包括属于该组的所有用户。
NET帮助本地组了解更多…

关于windows - 如何从批处理脚本测试用户的有效权限？，我们在Stack Overflow上找到一个类似的问题：https://stackoverflow.com/questions/7894604/