用vbs确定脚本正在哪一个帐户下运行

问:
您好,脚本专家!如何确定脚本正在哪一个帐户下运行?
-- KW
答:
您好,KW。您知道,自从我们以各种托辞而开设这一专栏以来已有一段时间了,对于我们而言,这并非易事:毕竟,寻找托辞是我们这些脚本专家的拿手好戏。明确了这一点,那就让我们以我们最喜欢的一个托辞开始吧:我们将向您介绍的脚本只在 Windows XP 和 Windows Server 2003 上有效。我们将向您介绍使得该脚本在 Windows 2000 上同样有效的方法,但后者绝对不及前者好。
噢,是的:现在感觉该方法不错。
好了,不找托辞了(至少是现在)。还是让我们讨论一下脚本吧。该脚本如下:


代码如下:

strComputer = "." 
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2") 
Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ 
    "Name = 'cscript.exe' or Name = 'wscript.exe'") 
For Each objProcess in colProcessList 
    If InStr(objProcess.CommandLine, "test.vbs") Then 
        colProperties =   objProcess.GetOwner(strNameOfUser,strUserDomain) 
        Wscript.Echo "This script is running under the account belonging to " _  
            & strUserDomain & "\" & strNameOfUser & "." 
    End If 
Next

正如您所看到的那样,虽然也可很容易地针对远程计算机运行此脚本,但我们还是首先连接至本地计算机上的 WMI 服务。(是的,我们的确说过很多次这样的话了。但这并不是托辞,而只是陈述事实:几乎所有的 WMI 脚本针对远程计算机的运行效果都与它们在本地计算机上的运行效果一样好。我们确实时常在谈论一些实质内容!) 
接下来我们遇到了下面这行代码:


代码如下:

Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ 
    "Name = 'cscript.exe' or Name = 'wscript.exe'")

您可能已经猜到我们需要使用 Win32_Process 类来执行我们的任务,这是因为 Win32_Process 是用来跟踪计算机上当前运行的所有进程的 WMI 类。当然,我们并不关心计算机上运行的所有进程,我们只关心脚本。正因如此,我们添加了一个 Where 子句,该子句将只返回以下两个 Windows 脚本宿主的实例的信息:Cscript.exe 和 Wscript.exe。
注意:是的,我们本来可以以稍有不同的方式来编写此脚本的,或许那样会在进程中省下一两行代码。我们之所以选择了此方法,是因为该方法与我们在 Windows 2000 上执行此任务的方法更相似。
发出查询后,我们建立一个 For Each 循环,以遍历返回的集合。在本例中,我们试图确定名为 Test.vbs 的脚本的所有者。因此,我们需要检查每个脚本,以查看它的名称是否为 Test.vbs。我们如何去做呢?通过使用下面这行代码:
If InStr(objProcess.CommandLine, "test.vbs") Then
我们此处要做的是使用 InStr 函数来确定是否可在属性 CommandLine 中的某个位置找到字符串 test.vbs。什么是 CommandLine 属性?简单地说,它就是从命令提示符启动脚本所需的命令字符串。例如,CommandLine 可能为下列内容:
C:\Scripts\Test Scripts\Test.vbs
由于我们假定不存在名为 MyTest.vbs 的脚本,因此我们将检查 test.vbs。如果您担心此类名称冲突,那么,我们可以只使用 InStr 并针对类似 \test.vbs 的字符串进行测试。这是一个您必须决定的问题。
如果确实可以在 CommandLine 值中找到我们的目标字符串,则我们将调用 GetOwner 方法来找出进程的“所有者”(即,脚本在其下运行的帐户的名称):
objProcess.GetOwner(strNameOfUser,strUserDomain)
我们需要使用 GetOwner 传递一对“输出参数”。输出参数就是方法将用一个值对其进行填充的变量(由我们自己来命名该变量)。这里,我们将传递名为 strNameOfUser 和 strUserDomain 的变量。反过来,GetOwner 将用户名称和拥有进程的用户所在的域赋值给这两个变量。
此时我们所要做的就是回显返回信息:
Wscript.Echo "This script is running under the account belonging to " _ 
    & strUserDomain & "\" & strNameOfUser & "."
那么,我们为何不能在 Windows 2000 上运行此脚本呢?实际上,有充分的理由来对此进行解释:只有 Windows XP 和 Windows Server 2003 上才有 CommandLine 属性。在其他版本的 Windows 上,我们无法标识各个脚本;最好的方法就是为恰好正在运行的 Cscript.exe 和 Wscript.exe 的所有实例返回所有者信息。如果只有一个脚本在运行,也同样没有问题:CScript.exe 或 Wscript.exe 的单个实例必须为该单个脚本。换句话说,这就意味着脚本宿主进程的所有者也是脚本进程的所有者。如果运行了多个脚本,则是另外一回事了。如果确实为此种情况,您最好是说:“嗯,Ken Myer 拥有其中的一个脚本,尽管我们不知道具体是哪一个。他未拥有的某个脚本恰好为 Pilar Ackerman 所拥有。
不,没有那么好。不过事实就是这样。(是的,这是一个托辞。尽管有点漏洞百出,但它仍是一个托辞。)
下面是 Windows 2000 解决方案(也可以说是:部分解决方案):


代码如下:

strComputer = "." 
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2") 
Set colProcessList = objWMIService.ExecQuery("Select * from Win32_Process Where " & _ 
    "Name = 'cscript.exe' or Name = 'wscript.exe'") 
For Each objProcess in colProcessList 
    objProcess.GetOwner strNameOfUser,strUserDomain 
    Wscript.Echo "A script is running under the account belonging to " _  
        & strUserDomain & "\" & strNameOfUser & "." 
Next

(0)

相关推荐

  • 用vbs确定脚本正在哪一个帐户下运行

    问: 您好,脚本专家!如何确定脚本正在哪一个帐户下运行? -- KW 答: 您好,KW.您知道,自从我们以各种托辞而开设这一专栏以来已有一段时间了,对于我们而言,这并非易事:毕竟,寻找托辞是我们这些脚本专家的拿手好戏.明确了这一点,那就让我们以我们最喜欢的一个托辞开始吧:我们将向您介绍的脚本只在 Windows XP 和 Windows Server 2003 上有效.我们将向您介绍使得该脚本在 Windows 2000 上同样有效的方法,但后者绝对不及前者好. 噢,是的:现在感觉该方法不错.

  • MySQL降权运行之MySQL以Guests帐户启动设置方法

    MySQL安装到Windows上,默认是以SYSTEM权限运行,如下图: SYSTEM是超级管理员.不是必须,不推荐用此权限运行任何程序. 本文将演示如何在GUEST帐户下运行MySQL. 第一步:建立一个属于GUESTS组的帐户,这里假定为:sqlserver 第二步:设置该GUEST帐户有MYSQL安装目录的控制权限. 除了administrators.system.sqlserver帐户,其他帐户都可以删除. 第三步:设置MYSQL服务以sqlserver启动. 在"管理工具"-

  • VBS和UAC用户帐户控制实现代码

    虽然很多人觉得这个功能很鸡肋,但是以VBS的角度来看,UAC还是多多少少有点用的.在UAC的限制下,直接双击VBS文件只能在标准用户权限下运行,很多事情是做不了的,比如复制自身到windows文件夹,或者写入注册表的开机启动项等等.在XP下非常猖獗的暴风一号病毒,放到Win7下也就只能改改文件夹属性为隐藏罢了,其他什么都做不了.当然了,一些不明真相的同学喜欢把UAC功能关掉,然后装个叫什么359还是361的所谓安全软件.我也不好多说什么,不然会遭到围观的. 双击VBS文件系统不会自动弹出UAC窗

  • Windows域帐户的好处 域控制器的优点介绍

    尤其是我在刚进入公司时第一项任务便是研究TFS.SharePoint.SQL Server如何配置及管理,域帐户的用处一次次让我产生不小的震撼,有时是思想上的颠覆,我真的被他折服了.如果没有域帐户这些工作可真是不知道要麻烦多少.使用一段时间后发现我所感受及用到的: 域帐户可以在任意一台已经加入域的电脑上登录. 将域用户组加入到SQL Server登录里,域用户组内所有人员便都可以使用域用户登录数据库,继承相关权限. 域用户登录Team Foundation Server.SharePoint等都

  • 浅析Linux操作系统登录帐户的管理和审计

    1.登录帐户管理 在Linux下登录用户帐户的管理是通过utmp和wtmp这两个工具来实现的.wtmp还记录系统重启和系统状态变化的有关信息.所有与utmp和wtmp相关的数据都分别被保存在/var/run/utmp和/var/log/wtmp这两个文件中.这两个文件均归属于root用户所有并且访问权限被设置为644,这些文件中的数据是加密过的.可以用dump-utmp这个工具将原始的数据转换为ASCII的数据,便于系统管理员分析用户的登录以及系统重启和系统状态变化的有关信息. 登录帐户管理的相

  • Linux 中锁定和解锁用户帐户的三种方法

    如果你已经在你的组织中实施了某种密码策略,你无需看这篇文章了.但是在这种情况下,如果你给账户设置了 24 小时的锁定期,你需要手动解锁用户帐户. 本教程将帮助你在 Linux 中手动锁定和解锁用户帐户. 这可以通过三种方式使用以下两个 Linux 命令来完成. passwd usermod 为了说明这一点,我们选择 daygeek 用户帐户.让我们看看,怎么一步步来实现的. 请注意,你必须使用你需要锁定或解锁的用户的帐户,而不是我们的帐户.你可以使用 id 命令检查给定的用户帐户在系统中是否可用

  • 如何修复受损的Windows XP用户帐户很不错

    大家都知道,Windows XP 相比其它版本的 Windows 而言提供了 Windows 欢迎屏幕登录方式和快速用户切换的功能,为我们实现多人使用一台计算机提供了方便.正是因为如此,Windows XP 控制面板中的"用户帐户"也与其它版本的 Windows 有所不同,我们可以通过它选择是否启用欢迎屏幕.是否启用快速用户切换,以及为用户帐户设置头像等等. 然而,Windows XP 的"用户帐户"的主界面是一个基于 HTML 界面的程序,例如"用户帐户

  • "在试着设置任务帐户信息时出现错误,指定的错误是:0x80070005:拒绝访问

    我是按下面操作的,但无奈弹出"可能运行不了"的提示信息,请解救 定时关机的实现:单击"开始"按钮,在"开始"菜单中选择"程序"选项,在"程序"中选择"附件",再在"附件"中选择"系统工具",在"系统工具"中选择"计划任务"命令,这时就打开了"计划任务"窗口,在该窗口中,点击"添加

  • Win2012服务器 远程桌面帐户允许多用户同时登录的配置方法

    打开任务栏左下角的"服务器管理器",在左侧列表中选中"本地服务器" 然后将右侧"远程桌面"功能的选项修改为"启用",注意取消下面复选框的选中状态: 修改本地组策略,允许远程桌面帐户的多用户访问 同时按住 "Win键"+R 组合键调出运行窗口,输入"gpedit.msc"调出组策略编辑器: 按照 计算机配置->管理模板->Windows 组件->远程桌面服务->远程

  • Linux管理员手册(7)--管理用户帐户

    本章解释如何产生新用户帐户,如何修改帐户的属性,如何删除帐户.不同的Linux系统有不同的工具实现. 什么是帐户? 当一台计算机为多人所用时,通常需要区分用户,例如,使个人文件保持个人化.即使计算机同时只为一人所用,这也很重要,如多数微机. 因此,每个用户给定一个单独的用户名,这个名字被用于登录. 用户除了名字还有更多.一个帐户是所有的文件.资源和属于这个用户的信息.这个属于暗示是银行,在一个商业系统中,每个帐户通常与一些钱有关,且这些钱依赖于用户使用系统的多少以不同的速度被花掉.例如,磁盘空间

随机推荐