Ко всем рецептам

Уровень: НачинающийОбновлено: 2026-09-10

Рекурсивный отчёт: кто на самом деле состоит в Domain Admins

Get-ADGroupMember -Identity "Domain Admins" -Recursive |
  Get-ADUser -Properties LastLogonDate,Enabled |
  Select-Object Name,SamAccountName,Enabled,LastLogonDate | Sort-Object Name

Почему так

Вложенные группы скрывают членов. -Recursive показывает и тех, кто попал через группу внутри группы.

Обратите внимание

В здоровой организации список короткий — до 5 выделенных аккаунтов.
Сервисная учётка в Domain Admins — это находка для исправления, а не для протокола.

Связанные события