batch-file - 如何检查当前登录的用户是否在特定组中？

Question

我正在尝试创建一个批处理脚本来更改用户是否在 Active Directory 上的特定组中。我知道如何使用此行获取用户所在的组列表:

whoami \groups

我不知道如何查询该列表并根据某个组是否在该列表中运行命令。我正在寻找以下方面的东西:

set %groups% whoami \groups
if foo in %groups% echo run

这不会运行(显然)，但如果名为 foo 的组在由 whoami \groups 获得的组列表中，我希望输出“运行” .

Answer 1

像这样尝试:

@echo off
set "groupToCheck=BUILTIN\Administrators"

whoami /groups | findstr /B "%groupToCheck:\=\\%\>" >nul 2>&1 && (
  echo I'm in %groupToCheck%
) || (
  echo I'm NOT in %groupToCheck%
)