Получение состава локальных групп удаленного ПК
В нашей компании принято доступ на удаленный рабочий стол навешивать только на 1 ПК одному, очень редко нескольким, пользователям. Иногда сотрудник пересаживается за другой ПК или служба безопасности спрашивает кто может подключиться к тому или иному ПК по RDP. Лезть каждый раз для решения данной задачи в консоль или удаленно подключаться к ПК и мешать сотруднику работать — себе дороже, да и как-то не особо правильно.
Имея учетную запись с правами администратора можно воспользоваться одним небольшим скриптом, который поможет достать членов локальных групп удаленного ПК.
Итак, сам скрипт и далее его маленькая модификация:
cls
$PC_name = "< ДНС имя ПК/IP адресс>"
$PC_group = "< Имя группы, которую будем просматривать>"
if (Test-Connection $PC_name -Count 1 -ErrorAction SilentlyContinue){
write-host $PC_group -BackgroundColor green
$ADSI_WinNT = [ADSI]"WinNT://$PC_name/$PC_group,group"
$ADSI_WinNT.Members() | foreach {
$member = $_.GetType().InvokeMember("AdsPath","GetProperty",$null,$_,$null).split("/")[-1]
$member
}
}
else{
Write-Host "$PC_name : НЕ ОТВЕЧАЕТ" -BackgroundColor red
}Если необходимо в начале получить список ПК из АД, а затем последовательно подключаться к полученным ПК и выгружать состав групп, то необходимо воспользоваться следующим кодом:
#В данном примере будут получены все ПК из АД. После этого, скрипт проверяет доступность ПК по сети, если ПК не в сети, то сообщит об этом, если в сети то попытается подключиться к нему и выгрузить состав групп:"Администраторы" , "Пользователи" , "Опытные пользователи" , "Пользователи удаленного рабочего стола"
#ЗЫ. Какие группы сканировать вы указываете сами, их количество ограничено вами.
cls
$PC_group_all = @('Администраторы','Пользователи','Опытные пользователи','Пользователи удаленного рабочего стола')
$all_PC = Get-ADComputer -Filter *
$all_PC | %{
$PC = $_
$PC_name = $PC.name
if (Test-Connection $PC_name -Count 1 -ErrorAction SilentlyContinue){
"*******************************************"
write-host $PC_name -BackgroundColor green
$PC_group_all | %{
$PC_group = $_
write-host "$PC_group" -BackgroundColor green
$ADSI_WinNT = [ADSI]"WinNT://$PC_name/$PC_group,group"
$ADSI_WinNT.Members() | foreach {
$member = $_.GetType().InvokeMember("AdsPath","GetProperty",$null,$_,$null).split("/")[-1]
$member
}
}
}
else{Write-Host "$PC_name : НЕ ОТВЕЧАЕТ" -BackgroundColor red }
}