Dectecter les comptes membre du groupe admin local sur un domaine... - Infrastructures serveurs - Systèmes & Réseaux Pro
Marsh Posté le 12-01-2009 à 16:01:08
un script en vbs ?
je l'avais fait en m'inspirant du script accountlist de JCB
Marsh Posté le 12-01-2009 à 23:38:56
gpo de groupes restreints ? sinon un script vbs ouais, ou du psexec
Marsh Posté le 13-01-2009 à 08:21:16
Merci pour vos réponses. Je vais tenter de le faire avec des gpo de groupes restreints. Je mes de coté le site de script qui me servira probablement prochainement !
Sinon, il existe un outil dans pstools qui permet de changer le mot de passe des comptes admin, mais il faut connaitre le nom des comptes pour faire cette manip... Ce que je ne connais pas
Merci pour votre aide
Marsh Posté le 12-01-2009 à 15:54:17
Bonjour,
Au sein du réseau de mon entreprise, il y a environ 400 ordinateurs. Sur ces 400 PC, il y en a une partie avec un compte administrateur local ou un compte utilisateur du domaine ayant des droits restreint mais faisant parti du groupe admin local de l'ordinateur.
La politique de sécurité va être modifiée pour qu'il n'y est plus de compte admin local accessible aux utilisateurs mais aussi et surtout plus aucun utilisateur du domaine faisant parti du groupe admin local de la machine.
Avez vous des solutions permettant de rechercher quels sont les utilisateurs du domaine faisant parti du groupe admin local sans devoir aller sur chaque poste ?
Merci.