Power Shell Adminrechte am Client über das Netzwerk auslesen

Hallo zusammen,

ich hoffe ich bin hier richtig.

Ich fange gerade an mit Power Shell.

Hier habe ich mal eine Frage. Ist es möglich bei User PC´s auszulesen wer
lokale Adminrechte hat?

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 3059803694

Url: https://administrator.de/contentid/3059803694

Ausgedruckt am: 22.11.2024 um 01:11 Uhr

8 Kommentare

Neuester Kommentar

Hallo

Ja klar. z.B indem man die Mitglieder der lokalen Gruppe Administratoren ausliest

Get-LocalGroupMember -Group Administratoren

Remote für andere Rechner dann

Invoke-Command -ComputerName PCName -ScriptBlock{Get-LocalGroupMember -Name 'Administratoren'}  

Hallo SeaStrom,

vielen dank für die Antwort. Ist es auch möglich ca. 200 Rechner abzufragen? Evt. auch eine Textdatei erstellen welcher Rechner abgefragt wurde?

Ja natürlich.

Invoke-Command -ComputerName (Get-Content c:\Computers.txt) .....

dauert halt ne Weile. Da kannst du dann mit dem Parameter -AsJob hantieren und es damit auf mehreren Rechner Parallel ausführen.

Moin,

Zitat von @Krebs62:
vielen dank für die Antwort. Ist es auch möglich ca. 200 Rechner abzufragen? Evt. auch eine Textdatei erstellen welcher Rechner abgefragt wurde?

Bei 200 Rechnern ist ja wahrscheinlich ein AD vorhanden, oder?

get-adcomputer -SearchBase "OU=Clients,dc=acme,dc=com" -filter * | %{invoke-command $_.name -scriptblock{ ...}}  

Die searchbase kannst Du auch weglassen. Dann sucht er im gesamten AD inkl. Server.

hth

Erik

Ich würde aus Sicherheitsgründen immer davon abraten, Powershell-Remoting zu aktivieren, wenn es nicht gerade gute Gründe dafür gibt. Das hier ist definitiv eine Kleinigkeit, die man auch lokal auf den Clients per geplantem Task auslesen lassen kann (Task schreibt sein Ergebnis in ein Log).