用vbs确定脚本正在哪一个帐户下运行

问：
您好，脚本专家！如何确定脚本正在哪一个帐户下运行？
-- kw
答：
您好，kw。您知道，自从我们以各种托辞而开设这一专栏以来已有一段时间了，对于我们而言，这并非易事：毕竟，寻找托辞是我们这些脚本专家的拿手好戏。明确了这一点，那就让我们以我们最喜欢的一个托辞开始吧：我们将向您介绍的脚本只在 windows xp 和 windows server 2003 上有效。我们将向您介绍使得该脚本在 windows 2000 上同样有效的方法，但后者绝对不及前者好。
噢，是的：现在感觉该方法不错。
好了，不找托辞了（至少是现在）。还是让我们讨论一下脚本吧。该脚本如下：

strcomputer = "." 
set objwmiservice = getobject("winmgmts:\\" & strcomputer & "\root\cimv2") 
set colprocesslist = objwmiservice.execquery("select * from win32_process where " & _ 
    "name = 'cscript.exe' or name = 'wscript.exe'") 
for each objprocess in colprocesslist 
    if instr(objprocess.commandline, "test.vbs") then 
        colproperties =   objprocess.getowner(strnameofuser,struserdomain) 
        wscript.echo "this script is running under the account belonging to " _  
            & struserdomain & "\" & strnameofuser & "." 
    end if 
next 

正如您所看到的那样，虽然也可很容易地针对远程计算机运行此脚本，但我们还是首先连接至本地计算机上的 wmi 服务。（是的，我们的确说过很多次这样的话了。但这并不是托辞，而只是陈述事实：几乎所有的 wmi 脚本针对远程计算机的运行效果都与它们在本地计算机上的运行效果一样好。我们确实时常在谈论一些实质内容！） 
接下来我们遇到了下面这行代码：

set colprocesslist = objwmiservice.execquery("select * from win32_process where " & _ 
    "name = 'cscript.exe' or name = 'wscript.exe'") 

您可能已经猜到我们需要使用 win32_process 类来执行我们的任务，这是因为 win32_process 是用来跟踪计算机上当前运行的所有进程的 wmi 类。当然，我们并不关心计算机上运行的所有进程，我们只关心脚本。正因如此，我们添加了一个 where 子句，该子句将只返回以下两个 windows 脚本宿主的实例的信息：cscript.exe 和 wscript.exe。
注意：是的，我们本来可以以稍有不同的方式来编写此脚本的，或许那样会在进程中省下一两行代码。我们之所以选择了此方法，是因为该方法与我们在 windows 2000 上执行此任务的方法更相似。
发出查询后，我们建立一个 for each 循环，以遍历返回的集合。在本例中，我们试图确定名为 test.vbs 的脚本的所有者。因此，我们需要检查每个脚本，以查看它的名称是否为 test.vbs。我们如何去做呢？通过使用下面这行代码：
if instr(objprocess.commandline, "test.vbs") then
我们此处要做的是使用 instr 函数来确定是否可在属性 commandline 中的某个位置找到字符串 test.vbs。什么是 commandline 属性？简单地说，它就是从命令提示符启动脚本所需的命令字符串。例如，commandline 可能为下列内容：
c:\scripts\test scripts\test.vbs
由于我们假定不存在名为 mytest.vbs 的脚本，因此我们将检查 test.vbs。如果您担心此类名称冲突，那么，我们可以只使用 instr 并针对类似 \test.vbs 的字符串进行测试。这是一个您必须决定的问题。
如果确实可以在 commandline 值中找到我们的目标字符串，则我们将调用 getowner 方法来找出进程的“所有者”（即，脚本在其下运行的帐户的名称）：
objprocess.getowner(strnameofuser,struserdomain)
我们需要使用 getowner 传递一对“输出参数”。输出参数就是方法将用一个值对其进行填充的变量（由我们自己来命名该变量）。这里，我们将传递名为 strnameofuser 和 struserdomain 的变量。反过来，getowner 将用户名称和拥有进程的用户所在的域赋值给这两个变量。
此时我们所要做的就是回显返回信息：
wscript.echo "this script is running under the account belonging to " _ 
    & struserdomain & "\" & strnameofuser & "."
那么，我们为何不能在 windows 2000 上运行此脚本呢？实际上，有充分的理由来对此进行解释：只有 windows xp 和 windows server 2003 上才有 commandline 属性。在其他版本的 windows 上，我们无法标识各个脚本；最好的方法就是为恰好正在运行的 cscript.exe 和 wscript.exe 的所有实例返回所有者信息。如果只有一个脚本在运行，也同样没有问题：cscript.exe 或 wscript.exe 的单个实例必须为该单个脚本。换句话说，这就意味着脚本宿主进程的所有者也是脚本进程的所有者。如果运行了多个脚本，则是另外一回事了。如果确实为此种情况，您最好是说：“嗯，ken myer 拥有其中的一个脚本，尽管我们不知道具体是哪一个。他未拥有的某个脚本恰好为 pilar ackerman 所拥有。
不，没有那么好。不过事实就是这样。（是的，这是一个托辞。尽管有点漏洞百出，但它仍是一个托辞。）
下面是 windows 2000 解决方案（也可以说是：部分解决方案）：

strcomputer = "." 
set objwmiservice = getobject("winmgmts:\\" & strcomputer & "\root\cimv2") 
set colprocesslist = objwmiservice.execquery("select * from win32_process where " & _ 
    "name = 'cscript.exe' or name = 'wscript.exe'") 
for each objprocess in colprocesslist 
    objprocess.getowner strnameofuser,struserdomain 
    wscript.echo "a script is running under the account belonging to " _  
        & struserdomain & "\" & strnameofuser & "." 
next