原生审计
- 打开 PowerShell ISE → 运行以下 cmdlet 并输入相应凭据,以连接到您要获取所有本地组列表的计算机:
Enter-PSSession computername -Credential Enterprise\T.Simpson
- 在每台需要获取本地组列表的工作站上运行以下脚本,并指定用于导出的网络路径:
Get-LocalGroup | select name | Out-File \\fs1\shared\IT\scripts\localgroups.csv
- 在 MS Excel 中打开脚本生成的文件。
示例报告:
Netwrix Auditor for Windows Server
- 运行 Netwrix Auditor → 导航到“Reports” → 展开“Windows Server”部分 → 转到“Windows Server – State-in-Time”→ 选择“Local Users and Groups” → 点击“View”。
- 将“Type”筛选器设置为“Group”。
- 要保存报告,点击“Export”按钮 → 在下拉菜单中选择一种格式 → 点击“Save”。
示例报告:
分享到