Salut tout le monde,
 
 
Connaissez vous une façon de remonter facilement la liste des comptes admin locaux sur un parc informatique ? Car aujourd'hui, nous n'avons pas une liste exhaustive des comptes admins.
J'ai regardé via l'agent FusionInventory, mais celui-ci ne remonter pas ce type d'informations (bien dommage).  
 
 
Merci à tous pour vos avis et conseils

Un simple "net localgroup administrateurs" lancé en GPO sur les membres du domaine et qui va écrire le résultat sur un serveur de fichiers.

Merci de ta réponse, effectivement ça marche bien. Tu as une idée pour ajouter le nom de l'ordinateur en plus pour faire facilement le tri ?

Bon si je fais ça en commande :
 
 
$nompc=hostname
net localgroup administrateurs | Out-file \\xxxx\$nompc.csv
 
ça fonctionne bien, ça me créer un fichier avec le nom de la machine et j'ai bien mes users.
 
Bon par contre, ça me fait un peu plus de 900 fichiers, avec une majorité sans comptes admin.
 
Est-ce qu'il y a un moyen de faire un tri ? par exemple de dire de ne pas faire le fichier si le compte xxx ,yyyy sont présents ?

c'est un peu bizarre, ton mix de lancement d'exe et de powershell ...
récupère la liste des admins via wmi, filtre et exporte

Merci de ton retour Je@nb, je vais regarder ça, car je connais pas du tout comment fonctionne les reqûetes WMI avec le ciblage sur les GPO.

hein ? pk tu parles de ciblage sur les gpo ?

Je pensais que tu voulais cibler avec des requetes WMI sur la GPO en elle même.

non je t'ai juste dit de récupérer la liste des admins via wmi