Wenn Ihr umfangreiche Informationen über den angemeldeten Windows User abrufen möchtet, so stellt Euch Windows mit dem Befehl

whoami

das notwendige Werkzeug zur Verfügung. Mit dem „Whoami“ Befehl stehen Euch zahlreiche Parameter zur Verfügung, die wir Euch hier vorstellen möchten. Die Hilfe könnt Ihr über den Parameter „/?“ anzeigen lassen, wie Ihr hier nachfolgend sehen könnt.

whoami Parameter

Als Erklärung, welche Aufgaben der „whoami“ Befehl erfüllt, nennt Microsoft folgendes.

Dieses Hilfsprogramm ermittelt Benutzernamen und Gruppen zusammen mit den dazugehörigen Sicherheitskennungen (SIDs), Ansprüchen, Berechtigungen und der Anmeldekennung (Anmelde-ID) für den aktuellen Benutzer auf dem lokalen System, um den zurzeit angemeldeten Benutzer zu ermitteln.
Ohne Parameterangabe wird der Benutzername im NTLM-Format (Domaene\Benutzername) angezeigt.

Hier nun nachfolgend die einzelnen Parameter incl. einer kurzen Erklärung.

WHOAMI ParameterErklärung WHOAMI Parameter
 /UPNZeigt den Benutzernamen mit dem
Benutzerprinzipalnamen (UPN-Format) an.
 /FQDNZeigt den Benutzernamen mit dem vollständig
qualifizierten Domänennamen (FQDN-Format) an.
 /USERZeigt Informationen über den aktuellen Benutzer
mit der Sicherheitskennung (SID) an.
 /GROUPSZeigt die Gruppenmitgliedschaft für
den aktuellen Benutzer, die
Sicherheitskennungen (SID) und Attribute an.
 /CLAIMSZeigt die Ansprüche des aktuellen Benutzers an,
zusammen mit Anspruchsname, Flags, Typ und Werten.
 /PRIVZeigt die Sicherheitsberechtigungen des aktuellen
Benutzers an.
 /LOGONIDZeigt die Anmeldekennung des aktuellen Benutzers an.
 /ALLZeigt den aktuellen Benutzernamen,
Gruppenmitgliedschaften mit den Sicherheits-
kennungen (SIDs) sowie Ansprüche und Berechtigungen
für das aktuelle Benutzerzugriffstoken an.
 /FOFormat Gibt das anzuzeigende Ausgabeformat an.
Gültige Werte: TABLE, LIST, CSV.
Spaltenheader werden nicht im CSV-
Format angezeigt. Standardformat: TABLE.
 /NHLegt fest, dass der Spaltenheader nicht
in der Ausgabe angezeigt wird.
Gilt nur für die Formate TABLE und CSV.
 /? Zeigt die Whoami Hilfe an.

Sicherlich ist der „/All“ Parameter der am meisten verwendete, denn dieser zeigt alle verfügbaren Informationen zu dem angemeldeten Windows User an. Hier nachfolgend haben wir Euch einen Auszug aus einem Userprofil dargestellt.

whoami /all

Folgende Informationen werden nach Angabe des „/ALL“ Parameters ausgegeben.

Benutzerinformationen:

Hier wird der genaue Anmeldename bzw. der Benutzername und die dazugehörige SID (Security Identifier) ausgegeben.

Gruppeninformationen:

Es werden alle Gruppennamen ebenfalls incl. der SID angegeben, bei dem der Benutzer Mitglied ist.

Berechtigungsinformationen:

Es werden alle notwendigen Informationen zu den vorhandenen Berechtigungen ausgegeben. Ebenso, ob die einzelnen Berechtigungen aktiviert oder deaktiviert sind.

Insgesamt bietet der „Whoami“ Befehl sehr nützliche Parameter, die dem Administrator sehr viele Informationen über den angemeldeten Windows-User verraten.

Solltet Ihr an weiteren nützlichen Windows Befehlen interessiert sein, so schaut Euch doch bitte folgende Beiträge genauer an.

– Shutdown Befehl und mögliche Parameter
– Windows Updates deinstallieren mit WUSA.EXE
– Rundll32 Befehl – Parameter und Erklärungen
– WSUS Übersicht der Befehle und Parameter
– Stordiag – Speicher und Filesysteme Diagnose Tool bei Windows 10 (1607)
– Windows Treiber auflisten mit dem Befehl Driverquery.exe