Herausfinden welche User lokale Admin Rechte besitzen

[vtam]

Hallo Leute

Ich sollte im gesamten Netzwerk herausfinden welche User lokale Admin-Rechte auf Ihren PC's haben.

Kennt Ihr da ne Möglichkeit das gesamte Netz zu scannen und nicht jeden PC einzeln??

Danke für Eure Hilfe,

Gruss
Vtam

[NilsK]

Moin,

du könntest so ein Skript per Logonskript aufrufen und die Ausgabe in einem Share sammeln:
faq-o-matic.net Wie finde ich heraus, ob ein Benutzer Administrator ist?

Vorteil: Diese Methode fragt das Access Token ab, daher erwischst du auch verschachtelte Mitgliedschaften (z.B. User ist Mitglied in Gruppe1, die ihrerseits Mitglied der lokalen Administratoren ist).

Sonst kannst du auch die Mitgliedschaft in der Gruppe "Administratoren" abfragen und z.B. in eine Datenbank schreiben. Dafür habe ich mal was gebaut:
Falsche Admins entlarven | it-administrator.de
http://www.it-administrator.de/magaz...inInventar.zip

Gruß, Nils

[vtam]

super, vielen Dank für die schnelle Antwort! Werd's ausprobieren!

Schönen Abend.
Gruss
vtam

[adam33]

net localgroup Administratoren

Wäre das nicht auch eine Möglichkeit?

[BrainStorm]

Hallo adam33,

Zitat von adam33 Wäre das nicht auch eine Möglichkeit?

japp, aber vtam fragte nach einer Möglichkeit die lokalen Administratoren der PCs im ganzen Netzwerk auszulesen. Ausserdem bekommst du mit net localgroup nicht die verschachtelten Mitgliedschaften heraus - siehe dazu Beitrag von Nils.

[Dukel]

Dann das ganze mit psexec kombinieren

[NilsK]

Moin,

das von mir verlinkte zweite Skript fragt die lokalen Admingruppen ab (Administratoren, Hauptbenutzer, Backup-Operatoren). Es sammelt die Ausgabe in einer SQL-Datenbank zwecks leichterer Auswertung. Außerdem ist es etwas schlauer, denn es löst den SID der Gruppen auf, damit ist es sprachunabhängig ("Administrators" im englischen Windows, "Administradores" im spanischen usw.).

Gruß, Nils

[marczandboer]

Ich muss Dukel recht geben, bei uns kam die Frage auch auf und ich habe ein Script geschrieben, was alle Rechner im Netzwerk abfragt und anschließend über

z.B.
PSEXEC \\Computer(IP) NET LOCALGROUP Administratoren >>\\Server\Datei.txt

sich mit jedem Rechner verbindet und über NET LOCALGROUP Administratoren die Ausgabe in eine zentrale Datei angefügt wurde. Diese Datei noch mit z.B. Excel auswerten und schon ist die Liste fertig!

Natürlich ist die Lösung von NilsK die wohl schönere bzw. nicht so primitiv wie meine.

[Stephan Betken]

Zitat von marczandboer Diese Datei noch mit z.B. Excel auswerten und schon ist die Liste fertig!

Und darft danach schauen, wer sich alles in den Gruppen befindet, die in deiner Liste stehen?