Dectecter les comptes membre du groupe admin local sur un domaine...

Dectecter les comptes membre du groupe admin local sur un domaine... - Infrastructures serveurs - Systèmes & Réseaux Pro

Marsh Posté le 12-01-2009 à 15:54:17    

Bonjour,
 
Au sein du réseau de mon entreprise, il y a environ 400 ordinateurs. Sur ces 400 PC, il y en a une partie avec un compte administrateur local ou un compte utilisateur du domaine ayant des droits restreint mais faisant parti du groupe admin local de l'ordinateur.  
 
La politique de sécurité va être modifiée pour qu'il n'y est plus de compte admin local accessible aux utilisateurs mais aussi et surtout plus aucun utilisateur du domaine faisant parti du groupe admin local de la machine.
 
Avez vous des solutions permettant de rechercher quels sont les utilisateurs du domaine faisant parti du groupe admin local sans devoir aller sur chaque poste ?
 
Merci.

Reply

Marsh Posté le 12-01-2009 à 15:54:17   

Reply

Marsh Posté le 12-01-2009 à 16:01:08    

un script en vbs ?
je l'avais fait en m'inspirant du script accountlist de JCB

Reply

Marsh Posté le 12-01-2009 à 23:38:56    

gpo de groupes restreints ? sinon un script vbs ouais, ou du psexec

Reply

Marsh Posté le 13-01-2009 à 08:21:16    

Merci pour vos réponses. Je vais tenter de le faire avec des gpo de groupes restreints. Je mes de coté le site de script qui me servira probablement prochainement !
 
Sinon, il existe un outil dans pstools qui permet de changer le mot de passe des comptes admin, mais il faut connaitre le nom des comptes pour faire cette manip... Ce que je ne connais pas  :o  
 
Merci pour votre aide :)

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed