PowerShell 技能连载 - 识别本地管理员帐户
Windows 计算机上有一些默认帐户,例如本地 “Administrator” 帐户。虽然默认情况下此帐户存在,但其名称可以因文化而异,并且其名称也可以重命名。
要始终识别本地管理员帐户而不管其名称如何,请按 SID(安全标识符)搜索本地帐户。本地管理员帐户 SID 始终以 “S-1-5-“ 开头并使用 RID “-500”:
1 | PS> Get-Localuser | Where-Object Sid -like 'S-1-5-*-500' |
PowerShell 技能连载 - 识别本地管理员帐户
http://blog.vichamp.com/2021/09/20/identifying-local-administrator-account/