主页 / server / 问题 / 1077684
Accepted
sataranights
Asked: 2021-09-16 10:43:20 +0800 CST

如何在我的网络中知道哪些计算机有本地管理员帐户处于活动状态

  • 772

正如标题所说：我如何知道在我的网络中哪些计算机的本地管理员帐户处于活动状态？因为，根据安全顾问的要求，我们必须知道，如果可能的话，禁用网络上 300 多个笔记本/台式机中的每个本地管理员帐户。

有一个net use或wmi命令来解决它吗？可以设置递归询问网络上的每一台计算机吗？如果有帮助，我们有一个域控制器，但总是有一些组的计算机未加入域。

powershell shell command

1 个回答

  1. Best Answer

    我在这里看到了一些问题。

    1. 在未加入域的计算机上，即使不是名为 Administrator 的帐户，也必须有一个处于活动状态的管理员帐户。
    2. 在未加入域的计算机上，您需要一个帐户来运行您的查询
    3. 通常，您只能在计算机在线时运行查询，因此您需要安排查询以定期运行，即使那样您也无法保证获得所有查询，因为您无法保证 PC 将在线在您运行查询的时间范围内。

    话虽如此

    在 Windows 10 PC 上，您可以运行以下命令来获取名为 Administrator 的帐户，以及它是否已启用：

    Get-LocalUser -Name Administrator | Select-Object Name, Enabled

    您可以在如下脚本中使用此命令来获取计算机的状态。

    [pscustomobject]@{
    Computername = $env:Computername
    AdminEnabled = Get-LocalUser -Name "Administrator" | Select-Object -ExpandProperty Enabled
} | Export-CSV -Path "\\a\share\where\you\can\put\this\$($env:Computername).csv"

    然后，您可以在域中将上述命令作为启动脚本运行（请注意，共享折叠需要对“域计算机”组是可写的）

    在域外的 PC 上，您有点不走运。如果您有一个可以在多个系统上远程登录的帐户，您可以使用以下内容：

    $APSCredentialWhichHasTheRightsToDoThis = Get-Credential
Invoke-Command -Computername "RemotePC" -ScriptBlock {Get-LocalUser -Name "Administrator"} -Credential $APSCredentialWhichHasTheRightsToDoThis

    获取远程计算机的状态。

    • 0

相关问题