Powershell: Vordefinierte Lokale Admin Konto ermitteln

[Oleg 10]

Hallo Jungs,

 

ich habe die Aufgabe bei allen Servern Lokale User Konten in Ordnung zu bringen. Denkbar wäre alle Lokale Konten zu löschen und nach einem bestimmten Schema neu zu erstellen. Problem dabei ist, dass die Vordefinierte Lokale Konten sich nicht löschen lassen.

Welche Möglichkeit habe ich die Vordefinierte Lokale Konten (manche waren schon mal umbenannt) zu ermitteln? Folgender Beispiel ist mir nicht sicher genug, da die Konto Beschreibung auch geändert werden kann :

Get-WmiObject Win32_UserAccount -filter "LocalAccount=True AND Description='Vordefiniertes Konto für die Verwaltung des Computers bzw. der Domäne'" 

Wenn ich die ermittelt habe, kann ich die weiter bearbeiten (umbenennen, Password ändern etc.)

 

Werde für jeden Tipp sehr dankbar.

 

MfG

Oleg

 

[Dunkelmann 96]

Moin,

 

 

ich würde die 'well known SIDs' zur Abfrage nutzen.

http://msdn.microsoft.com/en-us/library/cc980032.aspx