net user 用户名命令可直接查看该用户所属本地组，输出中“隶属于”字段后列出所有组名；powershell中用get-localuser加get-localgroupmember可获取结构化组成员信息，但system等安全主体组需通过whoami /groups查看当前会话令牌。
直接用 net user 用户名 命令就能查出该用户所属的所有本地组，结果里“隶属于”字段后面列出的就是全部组名。
用 net user 查看指定用户的组归属
这是最常用、无需额外权限的方法，适用于所有本地用户（域用户需配合域控制器）：
- 以任意权限打开命令提示符（CMD），输入：
net user testuser（把testuser换成你要查的实际用户名） - 在返回内容中找到“隶属于”这一行，后面跟着的逗号分隔列表就是该用户加入的所有本地用户组，例如：
Administrators, Remote Desktop Users, Users - 注意：用户名区分大小写，且必须是系统中真实存在的账户名（不是显示名或全名）
用 PowerShell 获取更清晰的结构化结果
PowerShell 提供了更直观、可筛选的输出方式，尤其适合快速识别关键组：
- 以普通权限运行 PowerShell（无需管理员），执行：
Get-LocalUser -Name "testuser" | Get-LocalGroupMember -ErrorAction SilentlyContinue - 它会逐行列出该用户所属的每个组，包含组名和对象类型（如 Group、WellKnownGroup）
- 如果只想看组名，加管道过滤：
Get-LocalUser -Name "testuser" | Get-LocalGroupMember | Select-Object Name
补充说明：哪些组可能不会显示？
某些特殊组（如 SYSTEM、INTERACTIVE、Authenticated Users）属于“安全主体”，不通过 net user 或 Get-LocalGroupMember 列出，它们由系统自动赋予，反映在用户令牌中。如需完整权限上下文，可结合 whoami /GROUPS 查看当前登录会话的实际有效组——但该命令只对当前登录用户生效，不能查其他用户。
