Смена паролей, или удаления локальных учетных записей в АД?

Question

[djalin]

Здравствуйте, вводим АД но есть проблема, целый зоопарк локальных учеток админа, и других. Причем много с разными именами.

Можно как то отфильтровать их и или удалить или сменить всем пароли?

Или может можно просто собрать пароли локальных админов - в одном файле

Answer 1

[Alexey Dmitriev]

Правильный вариант
1. Установить и настроить LAPS в инфраструктуре для получения временных паролей администратора на машинах.
2. Удалять через GPO членов локальных групп Administrators, оставив только встроенного Administrator.

Второй вариант-через Powershell произвести любые нужные операции - собрать списки членов групп, изменить членство в группах и т.п.

Comments

[djalin]

Можно ссылку на такой скрипт?

[Alexey Dmitriev]

djalin, у меня нет. напишите сами или ищите в google.