Поиск по сайту:

Легко находите локальных администраторов на всех компьютерах

В этой статье вы узнаете, как получить членов группы локальных администраторов с помощью PowerShell и набора инструментов AD Pro.

Пользователи, которые являются членами группы локальных администраторов, имеют полный контроль над своим компьютером. Это позволяет пользователям устанавливать нежелательное программное обеспечение, изменять настройки компьютера и облегчает установку вирусов и вредоносного ПО. Это также упрощает задачу хакерам по захвату контроля над вашим компьютером.

В этой статье:

  • Получить локальных администраторов с помощью PowerShell
  • Получить локальных администраторов с помощью PowerShell (несколько компьютеров)
  • Получить участников группы локальных администраторов с помощью AD Pro Toolkit
  • Получить участников всех локальных групп с помощью AD Pro Toolkit

Получить локальных администраторов с помощью PowerShell

Используйте cmdlet Get-LocalGroupMember, чтобы получить членов локальной группы администраторов.

Get-LocalGroupMember -Group "Administrators"

На скриншоте выше вы можете увидеть, что у меня есть несколько групп и пользователей, которые являются членами группы локальных администраторов. Он даже показывает участников, которые являются частью другого домена.

Получить локальных администраторов с помощью PowerShell (несколько компьютеров)

Чтобы получить локальных администраторов на нескольких компьютерах, необходимо включить удаленное выполнение PowerShell.

Когда включен удаленный доступ PowerShell, вы можете использовать команду Invoke-Command, чтобы получить локального администратора на нескольких компьютерах. Чтобы выполнить эту команду на нескольких компьютерах, просто разделите их запятой. Вот пример выполнения этой команды на компьютерах с именами хостов PC1 и PC2.

Invoke-Command -ComputerName pc2, pc1 -ScriptBlock {Get-LocalGroupMember -Name 'Administrators'}

На скриншоте выше видно, что результат не идеален и требует дополнительной работы. Именно поэтому я создал AD Pro Toolkit, который упрощает сканирование нескольких компьютеров на наличие локальных администраторов, а вывод легко читается.

Получить участников группы локальных администраторов с помощью AD Pro Toolkit

Набор инструментов AD Pro облегчает получение локальных администраторов на нескольких компьютерах. Он также отображает результаты в виде таблицы, чтобы отчет было легко читать, искать, фильтровать и экспортировать.

Требования:

WMI должен быть разрешен в настройках брандмауэра Windows. Если он заблокирован, вы можете использовать групповую политику, чтобы открыть его на всех компьютерах.

    Шаг 1: Откройте инструмент отчета локальных администраторов

    Нажмите на «Инструменты безопасности», а затем на «Отчет о местных администраторах»

    Шаг 2: Выберите компьютеры

    • Путь=Просканируйте весь домен или выберите OU или группу.
    • CSV файл=Предоставьте список компьютеров для сканирования.

    Шаг 3: Нажмите Запустить

    Теперь просто нажмите кнопку запуска, чтобы начать сканирование компьютеров.

    На скриншоте выше вы можете видеть, что у меня есть несколько пользователей и групп, которые являются членами локальной группы Администраторов на нескольких компьютерах. Столбец Principal Source сообщит вам, является ли учетная запись локальной или учетной записью домена.

    Шаг 3: Экспорт отчета

    Чтобы экспортировать список локальных администраторов, нажмите кнопку «Экспорт».

    Теперь у вас будет отчет обо всех локальных администраторах на всех компьютерах. На скриншоте ниже я выделил некоторые аккаунты, которые не должны иметь административные права. Мне нужно будет расследовать эти компьютеры.

    Образец экспорта CSV

    Получить участников всех локальных групп с помощью AD Pro Toolkit

    По умолчанию этот инструмент получает только членов группы Администраторов. Если вы хотите получить отчет о всех локальных группах, отметьте поле «Показать все группы».

    Вот скриншот, который показывает все локальные группы и участников на моем сервере srv-vm1.

    Я только что показал вам два метода для нахождения прав администратора. Теперь вам нужно определить пользователей, которым эти права не нужны, и удалить их.

    Лучший способ удалить права локального администратора - использовать групповую политику и Ограниченные группы. Ограниченные группы позволяют централизованно управлять локальными группами на всех компьютерах в вашем домене. Вы также можете нацелиться на конкретные компьютеры или подразделения вместо всего домена.