Opdracht om details in Windows 10-gebruikersaccount te bekijken

Bij het beheren van gebruikers binnen een bedrijfsstructuur moeten we in veel gevallen precies enkele parameters kennen die zijn gekoppeld aan een of alle geregistreerde gebruikers en hoewel dit mogelijk is via de actieve directory, zou het tijd en middelen kosten om toegang te krijgen tot elk account om waarden zoals te valideren als het type account, de toegewezen SID, bepalen of het een lokaal account is of niet, enz.

Deze rapporten zijn ook nodig wanneer ons team wordt benaderd door een of meer andere gebruikers dan wijzelf en dus kunnen we duidelijk definiëren welk type privileges ze hebben op de machine en op het besturingssysteem. Windows 10 biedt ons veel tools om het systeem te beheren en een daarvan stelt ons in staat om alle informatie te verkrijgen van de accounts die op de computer zijn geregistreerd en vandaag zal Solvetic in detail uitleggen waar deze functionaliteit over gaat.

Toegang tot opdrachtprompt
Eerst zullen we de opdrachtprompt openen met een van de volgende opties:

• Gebruik de Windows + R-toetscombinatie en voer in het weergegeven venster de opdracht in: cmd¸ wij drukken op Enter.

• Klik met de rechtermuisknop op het menu Start (of gebruik de toetsencombinatie Windows + X) en selecteer in de weergegeven lijst de opdrachtprompt

Zodra de opdrachtpromptconsole is geopend, voeren we de volgende opdracht in:

 wmic gebruikersaccount lijst vol

Met deze opdracht wordt de volledige lijst met aangemaakte accounts weergegeven, en standaard in Windows 10:

VERGROTEN

We kunnen zien dat we dankzij deze opdracht een gedetailleerd rapport krijgen van elk gebruikersaccount in Windows 10.
Aangezien deze lijst uitgebreid is, is het aan te raden om deze op te slaan in een tekstbestand voor een betere administratie en controle, hiervoor zullen we het volgende commando uitvoeren:

 wmic gebruikersaccountlijst vol> "% gebruikersprofiel% \ Desktop \ Solvetic.txt"

VERGROTEN

Hiermee wordt een tekstbestand gemaakt met alle informatie die is gekoppeld aan de gebruikersaccounts:

VERGROTEN

In dit overzicht vinden we informatie zoals:

Accounttype (Accounttype)Met deze parameter vinden we de indicatoren die het account heeft in Windows 10.
In dit veld kunnen we waarden vinden zoals:

• 256: tijdelijk gedupliceerd account (UF_TEMP_DUPLICATE_ACCOUNT), Het is een lokaal gebruikersaccount voor gebruikers die accounts hebben in andere domeinen.

• 512: Normaal account (UF_NORMAL_ACCOUNT), Account standaard in Windows 10.

• 2048: Cross-domein vertrouwensaccount (UF_INTERDOMAIN_TRUST_ACCOUNT), Het is een domeinaccount dat andere domeinen vertrouwt.

• 4096. Vertrouwensaccount tussen werkstations (UF_WORKSTATION_TRUST_ACCOUNT), Het is een computeraccount met Windows en is lid van het domein

• 8192: Server vertrouwensaccount: (UF_SERVER_TRUST_ACCOUNT), Het is een account dat is gemaakt voor back-up van domeincontrollers.

BeschrijvingVerwijst naar de accountbeschrijving en wordt gespecificeerd door MMC of Team Management.

GehandicaptDit veld geeft aan of het account is uitgeschakeld (TRUE) of niet (FALSE)

DomeinIn deze parameter vinden we het domein waar het account bij hoort.Als het niet aan een domein is gekoppeld, wordt de werkgroep aangegeven.

Volledige naam (Volledige naam)Geeft de volledige naam van het account aan als deze is opgegeven in het computerbeheer of MMC.

InstallatiedatumHet verwijst naar de datum waarop dit object in Windows 10 is geïnstalleerd, maar het is niet nodig om daar een waarde te hebben om te weten dat het object in het systeem is gemaakt.

Lokaal account (lokaal account)Als het een lokaal account is, wordt deze waarde ingeschakeld (TRUE), anders is de waarde ONWAAR.

UitsluitingDeze parameter geeft aan of het account is vergrendeld in Windows 10.

NaamHet verwijst naar de naam van het account dat wordt weergegeven op het inlogscherm.

WachtwoordVeranderbaarDeze waarde geeft aan of de gebruiker toestemming heeft om het wachtwoord te wijzigen

Wachtwoord verlooptAls deze waarde TRUE is, geeft dit aan dat het accountwachtwoord een vervaldatum heeft

Wachtwoord benodigdDankzij deze waarde weten we of het account een wachtwoord nodig heeft om toegang te krijgen tot het besturingssysteem.

SID (identificatiecode)Geeft de SID (Security Identifier) ​​waarde aan voor het geselecteerde account, het is een variabele tekenreekswaarde die de vertrouwens-ID van het account vertegenwoordigt. Deze SID wordt opgeslagen in de beveiligingsdatabase van Windows 10.

SID-type (SID-type)Geeft het type SID van het account aan en de opties zijn:

• Gebruiker
• Groep
• Domein
• Alias
• bekende groep
• Account ongebruikelijk gemaakt
• Ongeldig
• niet geïdentificeerd
• Team

ToestandGeeft de huidige staat van het object aan, de verschillende opties zijn:

• Goed OK)
• Fout (met fout)
• gedegradeerd
• Onbekend
• Pred Fail
• Beginnend
• Stoppen
• Dienst
• gestrest
• NonRecover (niet hersteld)
• Geen contact
• verloren communicatie

Operationele accounts verwerken de statussen OK, Degrades en Pred Fail. Niet-operationele accounts verwerken fout-, start-, stop- en servicestatussen.

Op deze manier biedt Windows 10 ons de mogelijkheid om een ​​volledig rapport over de status van elk account in het systeem bij de hand te hebben en van daaruit administratieve controle over hen te hebben.

Windows 10 beheerdersaccount