Локальные Администраторы в домене

@vmorgunov · Регистрация: 31.03.2017

Author24 — интернет-сервис помощи студентам

Всем добрый день,нужна помощь в создании скрипта для того , чтобы определить какие пользователи в домене имеют права локального администратора. заранее благодарен

HotBeer · 31.03.2017, 13:23

Может логичнее тогда, через политики вообще отключить возможность быть локальными администраторами?

@v_svitere · 31.03.2017, 14:42

vmorgunov, Вопрос не совсем понятен.
Дело в том, что права локального администратора имеет только локальный администратор. Пачка прав у пользователя входящего в группу "Администраторы" немного меньше, чем у лок. админа.

@vmorgunov · 31.03.2017, 15:00 **[ТС]**

в компании около 1800 человек и мне нужно конкретно найти, какие пользователи домена находяться в группе локальные администраторы.

@dirigar · 01.04.2017, 10:16

примерно так можно

PowerShell
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
Function Get-MembersLocalAdmins {
Param (
    [Parameter(ValueFromPipeline=$true, ValueFrompipelinebyPropertyName=$True)]
    [STring[]]$computername = $env:COMPUTERNAME
    )
 
PROCESS {
    if ($computername.count -gt 1) { 
        $computername | % { $_ } | Get-MembersLocalAdmins 
    } else {
        $winnt = [ADSI]"WinNT://$computername, Computer"
 
        $winnt.Children | ? { $_.schemaClassName -eq "group"} |
 
        where { $_.objectsid.tostring() -eq "1 2 0 0 0 0 0 5 32 0 0 0 32 2 0 0" } |
        foreach { $_.psbase.invoke("Members") } |
        foreach {
            ( $_.GetType().InvokeMember('ADspath', 'GetProperty', $null, $_, $null).Replace('WinNT://', '').split("/") | select -last 2 ) -join "/"
         } 
    }
 
}
<#
.Synopsis    
     Получает локальных администраторов
.Example
    Get-MembersLocalAdmins comp1,comp2
#>
}

Новые блоги и статьи Все статьи Все блоги /
Вопросы на собеседованиях по микросервисам ArchitectMsa 27.03.2025 Работодатели ищут не просто разработчиков, знающих базовые концепции, а специалистов, разбирающихся в тонкостях масштабирования, отказоустойчивости и производительности. Сейчас на первый план выходят. . .	Взаимодействие Python с REST API py-thonny 27.03.2025 REST API - это архитектурный стиль взаимодействия компонентов распределённого приложения в сети. Python располагает функциональным набором инструментов для работы с REST API и основная библиотека для. . .	sshd restrictions, ssh access limitations jigi33 26.03.2025 sshd restrictions \| ssh access limitations рестрикции доступа на сервер sshd статья: https:/ / www. golinuxcloud. com/ restrict-allow-ssh-certain-users-groups-rhel	Компиляция C++ с Clang API NullReferenced 24.03.2025 Компиляторы обычно воспринимаются как черные ящики, которые превращают исходный код в исполняемые файлы. Мы запускаем компилятор командой в терминале, и вуаля — получаем бинарник. Но что если нужно. . .	Многопоточное программирование в C#: Класс Thread UnmanagedCoder 24.03.2025 Когда запускается приложение на компьютере, операционная система создаёт для него процесс - виртуальное адресное пространство. В C# этот процесс изначально получает один поток выполнения — главный. . .
SwiftUI Data Flow: Передача данных между представлениями mobDevWorks 23.03.2025 При первом знакомстве со SwiftUI кажется, что фреймворк предлагает избыточное количество механизмов для передачи данных: @State, @Binding, @StateObject, @ObservedObject, @EnvironmentObject и другие. . . .	Моки в Java: Сравниваем Mockito, EasyMock, JMockit Javaican 23.03.2025 Как протестировать класс, который зависит от других сложных компонентов, таких как базы данных, веб-сервисы или другие классы, с которыми и так непросто работать в тестовом окружении? Для этого и. . .	Архитектурные паттерны микросервисов: ТОП-10 шаблонов ArchitectMsa 22.03.2025 Популярность микросервисной архитектуры объясняется множеством важных преимуществ. К примеру, она позволяет командам разработчиков работать независимо друг от друга, используя различные технологии и. . .	Оптимизация рендеринга в Unity: Сортировка миллиона спрайтов GameUnited 22.03.2025 Помните, когда наличие сотни спрайтов в игре приводило к существенному падению производительности? Время таких ограничений уходит в прошлое. Сегодня геймдев сталкивается с задачами совершенно иного. . .	Образование и практика Igor3D 21.03.2025 Добрый день А вот каково качество/ эффективность ВУЗовского образования? Аналитическая геометрия изучается в первом семестре и считается довольно легким курсом, что вполне справедливо. Ну хорошо,. . .

@vmorgunov 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 32

	Локальные Администраторы в домене 31.03.2017, 11:15. Показов 5782. Ответов 4 Метки нет (Все метки) Всем добрый день,нужна помощь в создании скрипта для того , чтобы определить какие пользователи в домене имеют права локального администратора. заранее благодарен 0

HotBeer Модератор 5815 / 2702 / 191 Регистрация: 27.06.2011 Сообщений: 11,016
	31.03.2017, 13:23
	Может логичнее тогда, через политики вообще отключить возможность быть локальными администраторами? 0

@v_svitere 774 / 423 / 137 Регистрация: 03.06.2009 Сообщений: 1,223 Записей в блоге: 4
	31.03.2017, 14:42
	vmorgunov, Вопрос не совсем понятен. Дело в том, что права локального администратора имеет только локальный администратор. Пачка прав у пользователя входящего в группу "Администраторы" немного меньше, чем у лок. админа. 0

@vmorgunov 0 / 0 / 0 Регистрация: 31.03.2017 Сообщений: 32
	31.03.2017, 15:00 [ТС]
	в компании около 1800 человек и мне нужно конкретно найти, какие пользователи домена находяться в группе локальные администраторы. 0

Опции темы

Локальные Администраторы в домене

Решение