Я пытаюсь определить, имеет ли пользователь (тот, который запускает скрипт, с запуском или без него) имеет определенные политики прав пользователей. Поскольку secedit/analysis относится только к фактической настройке и игнорирует распространение привилегий по члену группы, в этом случае это бесполезно.Чтение прав пользователей с помощью VBscript
Я имею в виду эти привилегии: SeTcbPrivilege SeIncreaseQuotaPrivilege
Я не знаю, о SeTcbPrivilege, но смотреть на это article упираться, как вы можете определить, имеет ли пользователь SeIncreaseQuotaPrivilege привилегию. В основном это говорит о том, как вы можете использовать Showpriv.exe из набора ресурсов Windows 2000 Server.
В качестве альтернативы сценарию вы можете получить отчет о правах пользователей, а также множество других отчетов о безопасности с помощью reporter Quest.
Мы используем этот инструмент в нашей компании для обеспечения безопасности пользователей отчетов и обнаружения пользователей.