Войти

Показать полную графическую версию : Команда для отображения всех учетных записей


__sa__nya
16-04-2020, 12:27
Доброе время суток. Какой командой в cmd или PoweShell можно посмотреть список всех учетных записей и групп ОС, включая системные, уч. записи службы и т.п. ? Net user, wmic useraccount list full все не отображают.

https://a.radikal.ru/a25/2004/22/03199ddb263e.jpg (https://radikal.ru)

Vadikan
16-04-2020, 12:30
На картинке группы, а их показывает не net user, а net localgroup

__sa__nya
17-04-2020, 09:32
Vadikan, IUSR - это пользователь, и net localgroup его не показывает.

DJ Mogarych
17-04-2020, 09:49
__sa__nya, а зачем это нужно?

__sa__nya
18-04-2020, 12:19
DJ Mogarych, например, в Windows Server Core, чтобы добавить подобным учетным записям права NTFS на папки или файлы.

Vadikan
18-04-2020, 15:06
В это трудно поверить, но надо признаться, что по первой ссылке в гугле есть все необходимое про IUSR (по кр мере на уровне озвученного вопроса) https://www.google.com/search?q=IUSR+powershell
См. также https://docs.microsoft.com/iis/get-started/planning-for-security/understanding-built-in-user-and-group-accounts-in-iis

__sa__nya
21-04-2020, 16:28
Vadikan, трудно, потому что:
1. Ссылки в Гугле ведут не на учетную запись IUSR, а на группу IIS_IUSRS - это разные вещи. ( Где? - раз (https://stackoverflow.com/questions/51447271/assigning-file-access-rights-to-iis-iusrs-using-powershell), два (https://serverfault.com/questions/710016/adding-folder-permissions-using-powershell), три (https://www.reddit.com/r/PowerShell/comments/4piigu/setting_acl_permissions/), четые (https://www.edrockwell.com/blog/adding-folder-permissions-iis_iusrs-via-powershell/) ...)
2. Половина скриптов по ссылкам у ребят не отрабатывает.
Вот этот, например ( здесь уже изменен под IUSR

Add-NTFSAccess -Path 'e:\test' -Account BUILTIN\IUSR -AccessRights Read
Add-NTFSAccess : Имя "Add-NTFSAccess" не распознано как имя командлета, функции, файла сценария или выполняемой програм
мы. Проверьте правильность написания имени, а также наличие и правильность пути, после чего повторите попытку.
строка:1 знак:1
+ Add-NTFSAccess -Path 'e:\test' -Account BUILTIN\IUSR -AccessRights Re ...
+ ~~~~~~~~~~~~~~
+ CategoryInfo : ObjectNotFound: (Add-NTFSAccess:String) [], CommandNotFoundException
+ FullyQualifiedErrorId : CommandNotFoundException

PS: если хотите "тыкнуть носом", желательно читать не заголовки поиска Гугла, а сами результаты, а то как-то неумно получается. Без обид.
Вопрос по-прежнему актуален.

DJ Mogarych
21-04-2020, 22:35
Ну и зачем их перечислять? Дайте права, и дело с концом.
https://serverfault.com/a/710023

Ещё 100500 ссылок по этой теме: https://www.google.com/search?q=grant+permissions+to+IUSR+powershell

Там не BUILTIN, а "NT AUTHORITY\iusr", насколько я понимаю.

Сервер-кором можно управлять через гуй сторонней машины, если не надо по двадцать раз на дню права раздавать.

Vadikan
22-04-2020, 10:19
Ссылки в Гугле ведут не на учетную запись IUSR, а на группу IIS_IUSRS - это разные вещи »
А чем обусловлено требование выдать права именно этой учетной записи, а не группе?




© OSzone.net 2001-2012