Cómo obtener administradores locales con o sin PowerShell

Auditoría Nativa

• Abra el Powershell ISE → Cree un nuevo script con el siguiente código y ejecútelo, especificando la lista de computadoras y la ruta para la exportación:

      invoke-command {
$members = net localgroup administrators |
where {$_ -AND $_ -notmatch "command completed successfully"} |
select -skip 4
New-Object PSObject -Property @{
Computername = $env:COMPUTERNAME
Group = "Administrators"
Members=$members
}
} -computer fs1,sp01,ncnad -HideComputerName |
Select * -ExcludeProperty RunspaceID | Export-CSV c:\data\local_admins.csv -NoTypeInformation
      

• Abra el archivo generado por el script en MS Excel.
  Informe de muestra:

Netwrix Auditor for Windows Server

• Ejecute Netwrix Auditor → Vaya a "Informes" → Despliegue la sección "Windows Server" → Acceda a "Windows Server ­– Estado en un Momento Dado" → Seleccione "Miembros del Grupo de Administradores Locales" → Haga clic en "Ver".
• Para guardar el informe, haga clic en el botón "Exportar" → Elija un formato del menú desplegable → Haga clic en "Guardar".
• Para recibir este informe regularmente por correo electrónico, simplemente seleccione la opción "Suscribirse" y defina el horario y los destinatarios.