批处理之家 - Powered by Discuz! Board

标题: [系统相关] 如何用命令检测服务器是否有克隆账号 [打印本页]

作者: 692568516 时间: 2019-4-25 21:33 标题: 如何用命令检测服务器是否有克隆账号

请教下大家，windows上如何检测服务器中有账号被克隆管理员权限呢
网上找的有工具可以检测，不过不是太方便，不想登录每台服务器进行检查，希望能用命令获取到。

这是用mt.exe获取的。

1、请教下如何用命令获取所有用户的ExpectedSID 和 CheckedSID 值
2、获取到后判断那个用户的两个值不一致并给出结果

谢谢

欢迎光临批处理之家 (http://www.bathome.net/)