通过powershell查找具有计算机管理员访问权限的所有用户的独立于语言的方法

你可以使用 well-known SID 去寻找它。有一些讨论 blog post here ,但它使用vbscript和wmi( winmgmts:\\ )

如果你想用 WinNT:// 就像您已经是,那么这将在本地组中搜索具有sid的组 S-1-5-32-544 ,它对应于 Administrators 组。

$strComputer = "."
$computer = [ADSI]("WinNT://" + $strComputer + ",computer")

$Group = $computer.Children |
    Where {
        (New-Object System.Security.Principal.SecurityIdentifier $_.objectSid.Value,0).ToString()
            -eq "S-1-5-32-544"
    } | Select -First 1

那 New-Object 比特是因为 objectSid 属性以字节数组的形式显示,因此需要创建 SecurityPrincipal 对象,以便能够将其转换为字符串进行比较。