Lokale Administrator(Adminrechte) in einer Domäne ausfindig machen

  • Guten Morgen,


    aktuell ist folgende Situation gegeben:

    Mehrere Domänen (A, B, C und D) Für jede Domäne existieren lokale Administratoren, die über die GPO an die Clients verteilt wurden, so das man eben Adminzeugs auf diesen erledigen kann.

    Um eventuelle Missverständnisse vorzubeugen: die lokalen Administratoren =/= Administratoren auf den Rechnern sondern User die nur Adminrechten auf Clients haben! =)


    Beim arbeiten ist dabei aufgefallen, das es wohl einige User gibt die Adminrechte besitzen, die sie nicht besitzen sollte, und daher stellt sich jetzt die eigentliche Frage zum Problem: Gibt es einen simplen Weg herauszufinden, welcher User/Rechner lokale Adminrechte zugeteilt bekommen hat, ohne an jedem Rechner nachschauen zu müssen?


    Beste Grüße

  • Hi,

    z.B. per GPO einen Scheduled Task an alle Computer ausrollen, welcher ausführt

    Code
    get-localgroup "administrator*" | get-localgroupmember | out-file auf_eine_Freigabe

    Die von den Clients erstellten Dateien dann auswerten.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!