[玩转系统] 轻松找到所有计算机上的本地管理员
作者:精品下载站 日期:2024-12-14 22:07:51 浏览:13 分类:玩电脑
轻松找到所有计算机上的本地管理员
在本文中,我将向您展示如何查找在本地和远程计算机上具有本地管理员权限的用户。
第一个选项是使用名为本地管理报告的 GUI 工具。如果您不想使用第三方 Active Directory 工具,那么我将向您展示使用 PowerShell 的第二个选项。
具有本地管理员权限的用户可以完全控制本地计算机。这允许用户安装不需要的软件、更改计算机设置,并使病毒和恶意软件更容易安装。它还使黑客更容易控制您的计算机。
在 Microsoft 漏洞报告中,他们发现 85% 的关键漏洞可以通过删除管理员权限来缓解。
什么是本地管理员?
在本地计算机上,有一个名为“管理员”的组。该本地组的用户将拥有本地计算机的管理员权限。您可以通过转到计算机管理 -> 本地用户和组 -> 组来查看该组
在上面的屏幕截图中,您可以看到我的本地管理员组中有四名成员。其中两个成员是域组(ADPRO\域管理员和 ADPRO\域用户)。域管理员和本地管理员帐户属于该组是正常的。
域用户不应属于该组。这意味着域中的每个用户都拥有计算机的完全管理权限。
让我们看看两种寻找具有本地管理员权限的用户的方法。
方法 1:使用 AD Pro Toolkit 查找本地管理员权限
我将向您展示的第一种方法是本地管理报告工具。这是 AD Pro 工具包中 13 个工具之一。该工具可以非常轻松地扫描计算机以查找本地管理员。
要求:
- AD Pro Toolkit - 您可以在此处下载免费试用版。
- 需要在 Windows 防火墙设置上允许 WMI。如果您已阻止此功能,则可以使用组策略在所有计算机上打开此功能。
第 1 步:打开工具包
在“工具”下选择“本地管理员报告”
第 2 步:选择搜索选项
接下来,选择要扫描的计算机。您可以扫描整个域、选择 OU/组或搜索计算机对象。
第 3 步:点击“运行”
现在只需单击运行按钮即可。结果将显示在报告部分。
您可以在上面的屏幕截图中看到,我有多个用户和组,它们是多台计算机上本地管理员组的成员。主要来源列将告诉您该帐户是本地帐户还是域帐户。
第 3 步:将结果导出到 CSV 文件。
要导出,只需单击导出按钮,选择格式,然后选择“导出所有行”
现在您将获得所有计算机上所有本地管理员的报告。在下面的屏幕截图中,我突出显示了一些不应具有管理员权限的帐户。我需要调查这些计算机。
获取所有本地组成员
默认情况下,此工具仅获取管理员组的成员。如果您想获取所有本地组的报告,请选择“显示所有组”框。
这是我网络上几台计算机的屏幕截图。
免费试用本地管理报告,请在此处下载副本。
方法 2:使用 PowerShell 查找本地管理员权限
要使用 PowerShell 查找本地管理员,您可以使用 Get-LocalGroupMember 命令。
下面是在本地计算机上运行的示例
Get-LocalGroupMember -Group "Administrators"
上面的例子是在本地计算机上运行命令。要在远程计算机上运行,您可以使用invoke-命令。要使此命令正常工作,您需要启用 PowerShell 远程处理。默认情况下它是禁用的。
您可以使用命令 Enable-PSRemoting 启用 PowerShell 远程处理。您需要使用组策略或其他部署方法在所有计算机上启用。
启用 PowerShell 远程处理后,您可以使用此命令获取远程计算机上的本地管理员。
Invoke-Command -ComputerName pc2 -ScriptBlock{Get-LocalGroupMember -Name 'Administrators'}
要在多台计算机上运行此命令,只需用逗号分隔它们即可。以下是在主机名为 PC1 和 PC2 的计算机上运行此命令的示例。
Invoke-Command -ComputerName pc1, pc2 -ScriptBlock{Get-LocalGroupMember -Name 'Administrators'}
您可以在上面的屏幕截图中看到输出并不理想,需要一些额外的工作。这就是我创建本地管理员报告工具的原因,它使本地管理员扫描多台计算机变得非常容易,并且输出易于阅读。
删除本地管理员权限
我刚刚向您展示了两种查找管理员权限的方法。现在您需要识别不需要这些权限的用户并将其删除。
删除本地管理员权限的最佳方法是使用组策略和受限组。受限组允许您集中管理域中所有计算机上的本地组。您还可以定位特定计算机或 OU,而不是整个域。
有关详细信息,请参阅文章使用组策略从本地管理员组中删除用户。
猜你还喜欢
- 03-30 [玩转系统] 如何用批处理实现关机,注销,重启和锁定计算机
- 02-14 [系统故障] Win10下报错:该文件没有与之关联的应用来执行该操作
- 01-07 [系统问题] Win10--解决锁屏后会断网的问题
- 01-02 [系统技巧] Windows系统如何关闭防火墙保姆式教程,超详细
- 12-15 [玩转系统] 如何在 Windows 10 和 11 上允许多个 RDP 会话
- 12-15 [玩转系统] 查找 Exchange/Microsoft 365 中不活动(未使用)的通讯组列表
- 12-15 [玩转系统] 如何在 Windows 上安装远程服务器管理工具 (RSAT)
- 12-15 [玩转系统] 如何在 Windows 上重置组策略设置
- 12-15 [玩转系统] 如何获取计算机上的本地管理员列表?
- 12-15 [玩转系统] 在 Visual Studio Code 中连接到 MS SQL Server 数据库
- 12-15 [玩转系统] 如何降级 Windows Server 版本或许可证
- 12-15 [玩转系统] 如何允许非管理员用户在 Windows 中启动/停止服务
取消回复欢迎 你 发表评论:
- 精品推荐!
-
- 最新文章
- 热门文章
- 热评文章
[影视] 黑道中人 Alto Knights(2025)剧情 犯罪 历史 电影
[古装剧] [七侠五义][全75集][WEB-MP4/76G][国语无字][1080P][焦恩俊经典]
[实用软件] 虚拟手机号 电话 验证码 注册
[电视剧] 安眠书店/你 第五季 You Season 5 (2025) 【全10集】
[电视剧] 棋士(2025) 4K 1080P【全22集】悬疑 犯罪 王宝强 陈明昊
[软件合集] 25年6月5日 精选软件22个
[软件合集] 25年6月4日 精选软件36个
[短剧] 2025年06月04日 精选+付费短剧推荐33部
[短剧] 2025年06月03日 精选+付费短剧推荐25部
[软件合集] 25年6月3日 精选软件44个
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电视剧] 欢乐颂.5部全 (2016-2024)
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[影视] 【稀有资源】香港老片 艺坛照妖镜之96应召名册 (1996)
[剧集] 神经风云(2023)(完结).4K
[剧集] [BT] [TVB] [黑夜彩虹(2003)] [全21集] [粤语中字] [TV-RMVB]
[实用软件] 虚拟手机号 电话 验证码 注册
[资源] B站充电视频合集,包含多位重量级up主,全是大佬真金白银买来的~【99GB】
[影视] 内地绝版高清录像带 [mpg]
[书籍] 古今奇书禁书三教九流资料大合集 猎奇必备珍藏资源PDF版 1.14G
[电视剧] [突围] [45集全] [WEB-MP4/每集1.5GB] [国语/内嵌中文字幕] [4K-2160P] [无水印]
[剧集] [央视][笑傲江湖][2001][DVD-RMVB][高清][40集全]李亚鹏、许晴、苗乙乙
[电影] 美国队长4 4K原盘REMUX 杜比视界 内封简繁英双语字幕 49G
[电影] 死神来了(1-6)大合集!
[软件合集] 25年05月13日 精选软件16个
[精品软件] 25年05月15日 精选软件18个
[绝版资源] 南与北 第1-2季 合集 North and South (1985) /美国/豆瓣: 8.8[1080P][中文字幕]
[软件] 25年05月14日 精选软件57个
[短剧] 2025年05月14日 精选+付费短剧推荐39部
[短剧] 2025年05月15日 精选+付费短剧推荐36部
- 最新评论
-
- 热门tag