CMD/BAT - [решено] Удаление локальных учётных записей

Iska · Отправлено: **00:41, 12-07-2017** | #2

Цитата KatAst:

Вопрос: подскажите, пожалуйста, каким образом их можно отличить от остальных »

Код:

wmic.exe UserAccount where "LocalAccount = 'TRUE' AND SIDType = 1 AND NOT (SID LIKE 'S-1-5-21-%-500' OR SID LIKE 'S-1-5-21-%-501')" get Name, SID

KatAst · Отправлено: **01:21, 12-07-2017** | #3

Iska, S-1-5-21-%-500 - Администратор, а S-1-5-21-%-501 - Гость. Выходит только перечислением? Понятно. Спасибо за скорый ответ.

Busla · Отправлено: **01:22, 12-07-2017** | #4

KatAst, невозможно понять создало учётку приложение или нет.
Специальные SID'ы для служб появились в Vista и 2008, но не все приложения их используют.

Iska · Отправлено: **03:03, 12-07-2017** | #5

Цитата Busla:

Специальные SID'ы для служб появились в Vista и 2008, »

Например? И какой у этих записей тип будет (SIDType) — если смотреть на уровень выше, в 'path Win32_Account'?

Цитата KatAst:

Iska, S-1-5-21-%-500 - Администратор, а S-1-5-21-%-501 - Гость. Выходит только перечислением? »

А как иначе? Well-known SIDs — наше всё.

Petya V4sechkin · Конфигурация компьютера

Цитата Iska:

Например? И какой у этих записей тип будет (SIDType) — если смотреть на уровень выше, в 'path Win32_Account'?

Примеры:

Код:

sc showsid DHCP
sc showsid NlaSvc

Но в список Win32_Account они не включаются, поэтому их можно не учитывать.