Windows で特定のユーザー権限を持つすべてのユーザーの概要を取得するにはどうすればよいですか?

Question 1

別の方法としては、LsaEnumerateAccountsWithUserRightWin32 API関数。これはC#でコーディングする必要があります（PInvoke) をスクリプト内に含めると、コード定義が非常に長くなり、乱雑になります。

私は上記を避け、代わりに実行可能ファイルをラップします。なぜ車輪の再発明をするのでしょうか?

# Check this priviledge.
$privilege = 'SeDenyInteractiveLogonRight'

# Create temp file for executable output.
$tempFile = [System.IO.Path]::GetTempFileName()

# Run the executable and wait for it to finish.
Start-Process -FilePath secedit.exe -ArgumentList "/export /areas USER_RIGHTS /cfg $tempFile" -Wait -WindowStyle Hidden

# Run through lines in the output file. 
Get-Content $tempFile -Encoding Unicode | Where-Object { 

    # Where the privilege is listed.
    $_ -match $privilege } | ForEach-Object { 

        # Seperate the key and values.    
        $_.split('=')[1].split(',') | ForEach-Object {

            # Ouput the user/SID values        
            $_.trim()
        }
}

Answer

別の方法としては、LsaEnumerateAccountsWithUserRightWin32 API関数。これはC#でコーディングする必要があります（PInvoke) をスクリプト内に含めると、コード定義が非常に長くなり、乱雑になります。

私は上記を避け、代わりに実行可能ファイルをラップします。なぜ車輪の再発明をするのでしょうか?

# Check this priviledge.
$privilege = 'SeDenyInteractiveLogonRight'

# Create temp file for executable output.
$tempFile = [System.IO.Path]::GetTempFileName()

# Run the executable and wait for it to finish.
Start-Process -FilePath secedit.exe -ArgumentList "/export /areas USER_RIGHTS /cfg $tempFile" -Wait -WindowStyle Hidden

# Run through lines in the output file. 
Get-Content $tempFile -Encoding Unicode | Where-Object { 

    # Where the privilege is listed.
    $_ -match $privilege } | ForEach-Object { 

        # Seperate the key and values.    
        $_.split('=')[1].split(',') | ForEach-Object {

            # Ouput the user/SID values        
            $_.trim()
        }
}

Question 2

純粋な PS ソリューションではありませんが、それでも選択肢の 1 つです。:)

MicrosoftのAccessChkユーティリティ（ここからダウンロードSecEdit の代わりに ) を使用します。

SecEdit とは異なり、AccessChk は stdout に出力するため、その出力を PS 変数に簡単にキャプチャし、その変数をチェックできます (中間ファイルは必要ありません)。

何かのようなもの：

$privToCheckFor = "SeTakeOwnershipPrivilege"
$groupPrivs = .\accesschk -a administrators *
if ((Out-String -InputObject $groupPrivs).IndexOf($privToCheckFor) -ge 0) {
    Write-Host "Has Privilege"
} else {
    Write-Host "Doesn't Have Privilege"
}

Answer