所有用户都有一个 SID 标识符,并且本地管理员帐户始终以 -500 后缀结尾,因此您可以通过检查注册表上的 SID 来获取管理员用户名:
@Echo OFF
FOR /F "Tokens=*" %%@ IN ('Reg Query "HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList" ^| FIND "-500"') DO (
FOR /F "Tokens=2,*" %%A IN ('Reg Query "%%@" /v "ProfileImagePath" ^| FIND /V "%%@"') DO (
Echo Admin SID: %%~n@
Echo Admin Folder: %%B
)
)
Pause>NUL&Exit
输出:
Admin SID: S-1-5-21-148789306-3749789949-2179752015-500
Admin Folder: C:\Users\Administrador
另一种方法是使用 VBScript,您可以在批处理文件中使用它并将管理员名称写入文本文件,然后接下来您将使用文本文件的内容设置一个变量。(我没有写这个函数):
Set objNetwork = CreateObject("Wscript.Network")
objComputerName = objNetwork.ComputerName
Set objwmi = GetObject("winmgmts:{impersonationLevel=impersonate}!//" & objComputerName)
qry = "SELECT * FROM Win32_Account where Domain = '" & cstr(objComputerName) & "'"
For Each Admin In objwmi.ExecQuery(qry)
If (Left(Admin.sid, 6) = "S-1-5-" And Right(Admin.sid,4) = "-500") Then MsgBox Admin.name)
Next
PS:也许有人会发布其他解决方案,说列出组名是另一种选择......但是 groupnames 不是通用解决方案,因为母语。