none
远程收集本地计算机管理员账户 RRS feed

  • 问题

  • 大侠们,有没有方法收集域内计算机中的本地管理员权限的账户,客户端系统有Windows XP和Windows 7的。
    2014年1月17日 7:14

答案

  • 有兩種方法可供選擇:

    1. 在客戶端執行 net localgroup administrators, 然後將輸出結果重定向到一個文本文件. 並傳回到遠端機器.

    這個方法需要注意權限設置, 以防止客戶端的數據存在作假或被垃圾數據填充的情況.

    2. 從遠端機器執行 WMI 類 Win32_GroupUser, 從中找出本地管理員用戶.


    Folding@Home

    2014年1月17日 15:32

全部回复

  • 有兩種方法可供選擇:

    1. 在客戶端執行 net localgroup administrators, 然後將輸出結果重定向到一個文本文件. 並傳回到遠端機器.

    這個方法需要注意權限設置, 以防止客戶端的數據存在作假或被垃圾數據填充的情況.

    2. 從遠端機器執行 WMI 類 Win32_GroupUser, 從中找出本地管理員用戶.


    Folding@Home

    2014年1月17日 15:32
  • 这是可以有办法实现的。问题是你希望以何种方式获取收集的信息呢?

    --
    Alexis Zhang

    http://mvp.support.microsoft.com/profile/jie
    http://blogs.itecn.net/blogs/alexis

    本帖是回复帖,原帖作者是楼上的 "IT Carey"

    大侠们,有没有方法收集域内计算机中的本地管理员权限的账户,客户端系统有Windows XP和Windows 7的。
    2014年1月18日 9:00
    版主