使用net localgroup命令获取本地组及组成员信息

最新推荐文章于 2024-11-03 10:55:42 发布

gc_2299

最新推荐文章于 2024-11-03 10:55:42 发布

阅读量2.8k

点赞数 1

分类专栏：杂项文章标签： net localgroup 本地组

本文链接：https://blog.csdn.net/gc_2299/article/details/127457416

版权

杂项专栏收录该内容

3 篇文章

订阅专栏

本文介绍了如何在Windows操作系统中管理本地用户和组，包括通过计算机管理窗口查看和导出本地组信息。虽然能导出组名称和说明，但无法导出组内成员。使用netlocalgroup命令可以查询本地组和其成员，通过命令行以管理员身份运行，可以获取所有组名和特定组的成员信息。对于大量信息的导出，建议编写脚本实现。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

windows操作系统中的本地用户和组能够用于管理存储在本地计算机上的用户帐户和组，并分配本地用户帐户或组帐户的权限，从而限制用户和组执行某些操作。在我的电脑上点右键，选择管理菜单，在弹出的计算机管理窗口中即可看到本地用户和组。
在这里插入图片描述
为导出本地组和组内成员信息，首先在计算机管理窗口查看是否存在导出功能，在窗口右侧更多操作中可以导出本地组列表，支持以txt和csv两种方式导出，但是只能导出组名称及说明，组内成员并没有导出。
在这里插入图片描述
百度关键词“获取本地组”，看到很多文章介绍采用net localgroup命令，该命令可以操作计算机的用户组，net localgroup命令的详细介绍请见参考文献1-2，本文主要使用其中的查询功能。
以管理员身份运行命令行，直接输入net localgroup命令，可以直接获取本地计算机上的所有组名，如下图所示（不清楚为什么每个组名前还有个星号）。也可以运行net localgroup >c:/localgroup.txt，将结果输出到本地文件中。
在这里插入图片描述
接着查找指定组中的成员，以IIS_IUSRS为例，运行命令net localgroup IIS_IUSERS，注意要去掉组名前的星号，此时会返回指定组内的成员信息，如下图所示。

如果是获取少数本地组的信息，使用上述命令应该够用了，如果需要获取所有本地组及组内成员信息，需要编写脚本循环获取信息。后面会找找python中有没有更简单的方法。