Перейти к содержимому
AD Academy
Ко всем рецептам
Уровень: ПродвинутыйОбновлено:

Выгрузить список всех привилегированных учёток

"Domain Admins","Enterprise Admins","Schema Admins","Account Operators" |
  ForEach-Object {
    Get-ADGroupMember $_ -Recursive |
      Select-Object @{n='Group';e={$_}} , Name, SamAccountName
  }

Почему так

Большинство организаций впервые находят админские учётки, о которых давно забыли.

Обратите внимание

  • Каждая учётка в списке нуждается в обосновании, MFA и отдельной админ-станции.
  • Account Operators — опасная забытая группа, проверьте её.

Связанные события

Похожие рецепты