Windows服务器中的文件或文件夹具有“有效权限”或“有效访问”的选项，您可以在其中提供用户或组，并检查该用户具有何种权限。
服务器pipe理员有这个选项吗？ 因为它可以包含组，嵌套组和嵌套和嵌套组; 我会觉得很有用。
在相关服务器的域的域控制器上的PowerShell窗口中，一次运行一个这些命令，您将获得所有组和用户的列表，这些组和用户是所讨论的服务器的本地pipe理员组的成员。 第二个命令将列出本地pipe理员组的所有直接成员。 第三个命令将列出本地pipe理员组中存在的任何域组的所有成员（例如，域pipe理员的成员）。 确保将第一个命令中的<name of the server in question>部分replace为您希望pipe理员列表的服务器的名称，而不使用尖括号。
$group = [ADSI]"WinNT://<name of server in question>/Administrators" @($group.Invoke("Members")) | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} @($group.Invoke("Members")) | foreach {$_.GetType().InvokeMember("Name", 'GetProperty', $null, $_, $null)} | Get-ADGroupMember | ft
您将从第三个命令中收到错误，因为它将无法处理交给它的所有对象（例如，本地pipe理员帐户）。