Sehen wer den lokalen Administrator aktiviert hat

[Nugu]

Liebe Luxxer!

Kann ich im Netz bzw. am Server nachsehen, ob jemand auf seinem Rechner den lokalen Administrator aktiviert hat?

Danke!

 

[p4n0]

Ja, kannst du.

mmc oeffnen --> computerverwaltung hinzufügen --> anderen computer auswählen --> server angeben.

dort kannst du dann die Benutzer / Gruppen auflisten und schauen ob der Admin-Acc aktiv ist

Grueße

 

[DragonTear]

Kriegt jetzt jemand Ärger?

 

[Andi 669]

ich kann mich täuschen aber ist der Acc Administrator nicht immer aktiv ?

oder geht es darum wann sich jemand zuletzt damit angemeldet hat ?

 

[thaurial]

oder per Remote per Powershell, falls es öfter/mehrfach sein soll, oder sich z.b in die Gruppe eingetragen hat:

Script Get remote machine members of Local Administrator group

 

[fdsonne]

Unter welchen Bedingungen?
- AD ja/nein? Sprich Server und Clients sind AD Member?
- Wenn AD, hast du administrativen Access auf die Clients?
- Wie viele Clients?
- Remote Management Dienste am/auf den Clients aktiv?
- Kenntnisse in Powershell und/oder anderen im MS Umfeld gängigen Scriptsprachen?


Was ist Ziel der ganzen Übung?
Wenn es darum geht, den lokalen "Administrator" Account zu deaktivieren, würden andere Möglichkeiten, bspw. über eine GPO (wenn AD vorhanden) schneller zum Ziel führen...

 

[Nugu]

Danke für die Zahlreichen Antworten!

Ich arbeite in einem Testcenter, wir müssen ständig mit Odin flashen, das geht jedoch nur mit Adminrechten, deswegen müssen wir jedes mal zur IT laufen.

Ich habe bis morgen temporär lokale Adminrechte erhalten und frage mich, ob es jemandem auffallen würde, wenn ich den Administrator User aktivieren würde um dort per Odin zu flashen.

 

[p4n0]

Lass das bleiben. Das beißt sich mit den Betriebsprozessen und wenn die Maschine iwann nichtmehr laeuft bekommt irgend n Admin/Supporter auf den Deckel wieso der Admin Acc aktiviert war... Bzw. Du selbst wenn nachvollzogen werden kann was du da gemacht hast.

 

[3V!L]

Wenn das flashen häufiger vorkommt, dann lass dir über deinen Chef einen personifizierten Adminaccount von der IT geben.

 

[Nugu]

Alles klar, danke