PowerShell 유무에 관계없이 로컬 관리자를 확인하는 방법

네이티브 감사

• PowerShell ISE를 열고 → 아래 코드로 새 스크립트를 만든 뒤 실행합니다. 컴퓨터 목록과 내보내기 경로를 지정하세요:

      invoke-command {
$members = net localgroup administrators |
where {$_ -AND $_ -notmatch "command completed successfully"} |
select -skip 4
New-Object PSObject -Property @{
Computername = $env:COMPUTERNAME
Group = "Administrators"
Members=$members
}
} -computer fs1,sp01,ncnad -HideComputerName |
Select * -ExcludeProperty RunspaceID | Export-CSV c:\data\local_admins.csv -NoTypeInformation
      

• 스크립트가 생성한 파일을 MS Excel에서 엽니다.
  샘플 보고서:

Netwrix Auditor for Windows Server

• Netwrix Auditor 실행 → "Reports"로 이동 → "Windows Server" 섹션을 확장 → "Windows Server ­– State-in-Time"로 이동 → "Members of Local Administrators Group"을 선택 → "View"를 클릭합니다.
• 보고서를 저장하려면 "Export" 버튼을 클릭 → 드롭다운 메뉴에서 형식을 선택 → "Save"를 클릭합니다.
• 이 보고서를 정기적으로 이메일로 받으려면 "Subscribe" 옵션을 선택하고 일정과 수신자를 정의하기만 하면 됩니다.