ThématiqueActive Directory →
PowerShell
Risque faible
Lister les administrateurs locaux d'un poste
Affiche les comptes locaux et de domaine membres du groupe Administrateurs du poste.
Get-LocalGroupMember -Group 'Administrateurs' -ErrorAction Stop |
Select-Object Name, ObjectClass, PrincipalSource |
Format-Table -AutoSizeQuand l'utiliser ?
À intégrer dans un audit de comptes privilégiés ou avant de retirer d'anciens accès.
Ce que fait le script
- Get-LocalGroupMember lit les membres du groupe local Administrateurs.
- Sur un Windows en anglais, remplacez Administrateurs par Administrators.
Précautions
- Ne supprimez aucun compte sans avoir identifié son usage et prévu un compte administrateur de secours.
Retour arrière
Cette version du script est en lecture seule.