查看用户当前没有域管理员权限的登录脚本

Question

有没有办法在没有域管理员权限的情况下查看为 AD 用户运行的登录脚本。

我试过 gpresult 并且它没有显示任何登录/注销脚本，但我相信该脚本是在 AD 用户和计算机中的用户配置文件选项卡下配置的。

是否有任何我可以参考的记录事件，或者这个登录脚本是否偶然存储在本地？

Answer 1

在 PowerShell 中：

Import-Module ActiveDirectory
Get-ADUser MDMarra -Properties scriptpath | Select scriptpath

在 cmd 中：

dsquery user -samID MDMarra | dsget user -loscr

这将返回ProfileADUC 选项卡中设置的登录脚本的路径。

或者

只需在您的工作站上安装 ADUC 并查看相关用户的“个人资料”选项卡。您无需成为域管理员即可查看 ADUC 中的对象。

默认情况下，您可以查看域中所有用户的此属性，而无需域管理员权限。