引子：
在对用户权限设定的排错时，我们可能需要知道某一特定用户的当前权限是什么。
 
Q:
如何查看某一特定用户的权限？
 
A:
用户权限通常是通过将用户加入特定用户组获得的，所以在AD用户和计算机内查看用户属于哪些组可以了解用户在域内有哪些权限。
 
如果我们需要了解用户在客户端本地拥有哪些权限，我们可以在客户端用户权限下运行命令：whoami /all。内置的命令whoami会给出用户在计算机上的所有权限，由于域内的权限会延伸到客户端上，所以我们可以比较完整的掌握用户具体拥有哪些权限了。
 
需要注意的是，我们委派给用户的权限是不在此列的，委派后的权限只能通过查询AD容器内的安全选项页才能获得，其他方法都查询不到。
 
 
-- 每个QA都汇集众多微软工程师的心血，在此由衷的向他们表示感谢！