חזרה לכל המתכונים
רמה: מתחילעודכן לאחרונה:
דוח רקורסיבי: מי באמת חבר ב־Domain Admins
Get-ADGroupMember -Identity "Domain Admins" -Recursive |
Get-ADUser -Properties LastLogonDate,Enabled |
Select-Object Name,SamAccountName,Enabled,LastLogonDate | Sort-Object Nameלמה זה ככה
קבוצות מקוננות מסתירות חברים. -Recursive חושף גם את מי שנכנס דרך קבוצה בתוך קבוצה.
שים לב
- בארגון בריא הרשימה קצרה — עד 5 חשבונות ייעודיים.
- חשבון שירות ב־Domain Admins הוא ממצא לתיקון, לא לתיעוד.