Как получить список всех локальных пользователей?

Question

[djalin]

Как можно получить список всех локальных пользователей со всех компьютеров в домене? Может есть готовые решения.

Answer 1

[Andrew AT]

How to List All User Accounts on a Windows System ...

Answer 2

[Alexey Dmitriev]

С помощью Powershell (так как локальные пользователи хранятся только на машинах, соберет только для включенных на момент запуска скрипта машин).
1. Создаете список всех нужных вам машин в домене через Get-ADComputer https://docs.microsoft.com/en-us/powershell/module...
2. В ForEach пробегаете по всем ComputerName из списка и вытаскиваете список локальных пользователей тем, что у вас работает. Если включен WinRM - то через Enter-PSSession можно зайти на машины и дальше вытягивать Get-ADLocalUser, если не включен - искать другие варианты - через adsiedit и т.п. (ссылку на них дал Andrew AT)
3. Экспортируете вывод куда вам надо.

Comments

[MaxKozlov]

1. Enter-pssession интерактивная, invoke-command правильный ответ. Но этот вариант только w8+, где есть get-localuser
2. Каким боком adsiedit к локальным юзерам ?
Самый универсальный вариант - wmi

[Дмитрий Шумов]

$computers = Get-Content -Path C:\temp\os_version.csv
Get-WmiObject -ComputerName $computers -Class Win32_UserAccount -Filter "LocalAccount=True" | Select PSComputername, Name, Status, Disabled, AccountType, Lockout, PasswordRequired, PasswordChangeable | Out-GridView