выборка и экспорт списка Компьютеров в AD

[Gladisheva]

как выбрать и экспортировать список всех Компьютеров в AD у которых в группах администратор находяться вместе с разрешенными и другие не разрешенные пользователи?

[xoxmodav]

Что-то не припоминается мне такой возможности - скриптами если только, да и скрипты надо чтобы сначала отработались на рабочих станциях. А зачем, если не секрет, это понадобилось?

[madmax24]

А зачем, если не секрет, это понадобилось? »
Ну, может быть, штоб увидеть какие компы надо обойти ножками и поправить группу администраторы?... ;) Или увидеть свой логин на каких нибудь компах...:)

[Gladisheva]

У нас работает разработаны новые политики безопасности, в которых на каждом конкретном ПК должен в администраторах сидеть только Domain Admins и локал. админ.( в домене около 2000 ПК), но сложность вся в том , что общую политику удаления всех кроме Domain Admins и локал. админ применить нельзя потому, что в домене есть цеховые сервера и программы которые могут работать только под админскими правами. конкретного списка на каком ПК кто должен сидеть в админах нет. Поэтому надо сначала проанализировать у кого какие права уже имеються и нужны ли они им?

Помогите со скриптом!

[Alexir]

dsquery computer - это при условии что у тебя Винда 2003

[Gladisheva]

Я посмотрела справку по dsquery и что-то именно таких параметров поиска в AD не обнаружила. Нужно же выбрать ПК и показать кто у них сидит в админах. А еще лучше только те ПК у которых вместе с разрещенными сидят неразрешенные и кто именно.
Подскажите, как мне это задать. .......
Плиз.....
Так не охото все это вручную делать. :/

[monkkey]

Gladisheva,
См. пост Andy_user здесь (http://forum.sysadmins.ru/viewtopic.php?t=79925&postdays=0&postorder=asc&start=0)

[amel27]

Вопрос уже поднимался: Поиск администраторов в локальной сети (http://forum.oszone.net/thread-82295.html)

когда уже поиск по форуму нормально заработает :angry: