В нашем домене Windows 2003 есть несколько компьютеров, на которых пользователи домена входят в группу локальных администраторов.
Я ищу лучший способ создать список всех компьютеров, на которых это так.
После быстрого поиска я нашел это: http://briandesmond.com/blog/script-to-collect-local-administrators-membership-from-list-of-machines/
Я успешно использовал это. Скрипт Powershell
Анализатор безопасности Microsoft Baseline сделаю это за вас.
Вы можете использовать этот бесплатный инструмент с графическим интерфейсом: "Получить графический интерфейс локальных администраторов"
Источник: http://www.sysadmit.com/2016/02/windows-buscar-administradores-locales.html
Этот инструмент позволяет видеть членов локальной группы администраторов на нескольких удаленных компьютерах. Вы можете экспортировать результаты в CSV и импортировать список компьютеров из подразделения Active Directory.