AD环境中普通用户A将计算机B加入域后，普通用户A对这台计算机B有什么权限？

Question

工程师您好：

AD环境中普通用户A将计算机B加入域后，普通用户A对这台计算机B有什么权限？

有没有相关命令去查看这个用户A对这台计算机B的所有权限？

谢谢

Answer 1

你好。

在AD环境中，当普通用户A将计算机B加入域后，用户A对计算机B通常会有以下权限：

读取权限：用户A可以读取计算机B上的信息。

写入权限：用户A可以对计算机B进行一些基本的配置更改。

如果用户A被授予了本地管理员权限，那么用户A可以对计算机B进行更高级的管理操作。

要查看用户A对计算机B的所有权限，可以使用以下命令：

查看用户A的组成员信息：

net user 用户A （这条命令会显示用户A所属的所有组，从而间接了解用户A的权限。）

查看计算机B上的权限设置：

icacls C:\路径\到\文件或文件夹 （这条命令会显示指定文件或文件夹的权限设置，包括用户A的权限。）

查看用户A的SID：

whoami /user （这条命令会显示当前用户的安全标识符，可以进一步用于权限查询。）

希望对你有帮助。

---

如果答案有帮助，请点击“接受答案”并点赞。