Como obter administradores locais com ou sem PowerShell

Auditoria Nativa

• Abra o Powershell ISE → Crie um novo script com o seguinte código e execute-o, especificando a lista de computadores e o caminho para exportação:

      invoke-command {
$members = net localgroup administrators |
where {$_ -AND $_ -notmatch "command completed successfully"} |
select -skip 4
New-Object PSObject -Property @{
Computername = $env:COMPUTERNAME
Group = "Administrators"
Members=$members
}
} -computer fs1,sp01,ncnad -HideComputerName |
Select * -ExcludeProperty RunspaceID | Export-CSV c:\data\local_admins.csv -NoTypeInformation
      

• Abra o arquivo produzido pelo script no MS Excel.
  Relatório de amostra:

Netwrix Auditor for Windows Server

• Execute o Netwrix Auditor → Acesse "Relatórios" → Expanda a seção "Windows Server" → Vá para "Windows Server ­– State-in-Time" → Selecione "Membros do Grupo de Administradores Locais" → Clique em "Visualizar".
• Para salvar o relatório, clique no botão "Exportar" → Escolha um formato no menu suspenso → Clique em "Salvar".
• Para receber este relatório por e-mail regularmente, basta escolher a opção "Inscrever-se" e definir o cronograma e os destinatários.