Lokale Administratoren abrufen (im Firmennetzwerk)

I

ID3As

Cadet 4th Year

Registriert

Feb. 2013

Beiträge

110

• 26. Juli 2017

• #1

Hallo User,

und zwar bin ich auf der Suche nach einer Möglichkeit, bei jedem Rechner in unserem Firmennetzwerk die lokalen Administratoren abzurufen, um herauszufinden, wer unerlaubter Weise noch Admin auf seiner Schüssel ist.

Leider bin ich bei google nicht fündig gewurden.
Gibt es da eine Command Line mit der man das bewerkstelligen kann oder muss man ein Script schreiben, welches dann auf jedem einzelnen Rechner landet?


Besten Dank & Viele Grüße

ID3As


PS: Liebe Moderatoren, steinigt mich nicht wenn das hier das falsche Unterforum ist

 

morphispiz

Lieutenant

Registriert

Okt. 2009

Beiträge

611

• 26. Juli 2017

• #2

Hi ID3As,

Der Link sollte dir hoffentlich weiterhelfen:
https://social.technet.microsoft.com/Forums/office/en-US/ad49b996-2350-49bb-b9df-730126372cde/vb-scipt-to-list-all-users-in-the-local-administrators-group-on-a-member-server?forum=ITCG


grüsse

 

A

Alkor35

Ensign

Registriert

Aug. 2004

Beiträge

132

• 26. Juli 2017

• #3

Denke, dass ist das was Du willst
https://www.gruppenrichtlinien.de/artikel/verwaltung-der-lokalen-administratoren/

 

Knalltuete

Lieutenant

Registriert

Aug. 2006

Beiträge

519

• 26. Juli 2017

• #4

Hilft dir vielleicht dieses Skript hier?

 

S

soomon

Lieutenant

Registriert

Feb. 2008

Beiträge

669

• 26. Juli 2017

• #5

Hi,

hast du mal google befragt?
https://duckduckgo.com/?q=google+how+to+find+out+local+windows+admins&t=ffsb&atb=v72-7&ia=qa
da gibts massig ergebnisse hierzu...

 

T3Kila

Lt. Commander

Registriert

Jan. 2017

Beiträge

1.544

• 26. Juli 2017

• #6

Leider geht aus Deinem Post nicht hervor, ob Ihr auf ein Active Directory setzt.
Falls ja gäbe es auch die Möglichkeit die lokalen Administrator Berechtigungen zentral über eine GPO zu löschen, bzw. falls gewünscht einer AD Gruppe zuzuweisen

 

I

ID3As

Cadet 4th Year

Ersteller dieses Themas

Registriert

Feb. 2013

Beiträge

110

• 27. Juli 2017

• #7

Hallo,

ja wir nutzen die Active Directory als Verwaltungstool.

Jedoch ist es so, dass es einen lokalen Administrator gibt, welcher auch immer auf den Maschinen bleiben soll.
Nur der spezifische %User% soll, wenn er denn als lokaler Admin eingetragen ist, entfernt werden.

 

nubi80

Lieutenant

Registriert

Apr. 2008

Beiträge

707

• 28. Juli 2017

• #8

Dann erzeuge eine GPO welche auf alle Computer der Domäne angewendet wird in der du über die "Eingeschränkten Gruppen" den Default Zustand wieder herstellst indem du nur den lokalen Administrator und die Domänen Admins in die Gruppe der lokalen Administratoren schachtelst. Dadurch werden denn die lokalen Einstellungen überschrieben und die "falschen" User fliegen aus der Gruppe.
Man könnte hierbei noch eine Globale Gruppe "lokale Admins" in der Domäne anlegen und diese ebenfalls mit eintragen sodass du übers AD steuern kannst welcher Benutzer die Rechte bekommt und welcher nicht.

so long
nubi