Forum
Merhaba
320 kullanıcılı sistemde local admin yetkisine sahip kullancıları nasıl ve hangi programla buluruz
a) Eğer amacınız Audit ise DELL Change Auditor ü tavsiye ederim. Bir kontrol noktasını kolaylıkla tanımlayabilirsiniz. Ücretli bir yazılım.
b) Eğer amacınız belli kişilerin dışında local admin yapılan islerlerin kontrol edilip uygun olmayan eklemelerin otomatik çıkarılması ise GPO ile Restricted Groups tanımlaması ile çözebilirsiniz.
http://www.cozumpark.com/forums/thread/191820.aspx
c) Eğer amacınız Audit yani düzemli kontrol ve olası bir değişiklikte haber verme değil de sadece bir kereliğe mahsus görüntülemek ise Çözüm Önerileri:
1) Aşağıdaki komut ile makine üzerindeki Administrator grubu içindeki kullanıcıları listelersiniz. Bu komut pc/sunucu üzerinde direk çalıştırılmalı
net localgroup "Administrator"
2) Eğer domain ortamınız varsa pc/sunucu admini olan kişi psexec ile aşağıda komutu bilgisayar isimleri girerek çalıştırırabilirsiniz.
psexec \\pcismi net localgroup "Administrators"
http://www.cozumpark.com/blogs/3party/archive/2016/02/07/psexec-nedir-nasil-kullanilir.aspx
https://technet.microsoft.com/en-us/sysinternals/psexec.aspx
3) Aşağıda MS 'in yazdığı PowerShell komutu ile listesi verilen işletim sistemlerinde direk yapabilirsiniz.
https://gallery.technet.microsoft.com/scriptcenter/Get-remote-machine-members-bc5faa57
Desteklenen Sistemler:
Windows 10 | No |
Windows Server 2012 | No |
Windows Server 2008 R2 | Yes |
Windows Server 2008 | Yes |
Windows Server 2003 | Yes |
Windows 8 | No |
Windows 7 | Yes |
Windows Vista | No |
Windows XP | Yes |
Windows 2000 | No |
işletim sistemi sürümünüz izinli liste içinde var mı? kontrol ettiniz mi?