Заметки сисадмина » Провкеряем права администратора на сотне удалённых серверов

Провкеряем права администратора на сотне удалённых серверов

2026-09-11 · Posted in MS: Active Directory, MS: Windows Server 2012, MS: Windows Server 2016/2019, MS: Windows Server 2022, PowerShell

Как быстро проверить, какие пользователи имеют права администратора на сотне удалённых серверов?

Ручной подход, это бессмысленная трата времени и риска забыть какой-то хост, поэтому я собрал небольшой PowerShell-скрипт для автоматического аудита.

# Список серверов в текстовом файле (по одному в строке)
$servers = Get-Content -Path "C:\scripts\servers.txt"

# Формируем результаты
$report = foreach ($server in $servers) {
    Try {
        Invoke-Command -ComputerName $server -ScriptBlock {
            Get-LocalGroupMember -Group "Administrators" |
                Select-Object @{Name='Server';Expression={$env:COMPUTERNAME}},
                              Name, ObjectClass
        } -ErrorAction Stop
    }
    Catch {
        [PSCustomObject]@{
            Server      = $server
            Name        = '&lt;не удалось получить данные&gt;'
            ObjectClass = 'Error'
        }
    }
}

# Сохраняем в CSV и открываем
$csvPath = "C:\reports\AdminsAudit_$(Get-Date -Format yyyy-MM-dd).csv"
$report | Export-Csv -Path $csvPath -NoTypeInformation -Encoding UTF8
Invoke-Item $csvPath

# Список серверов в текстовом файле (по одному в строке)

$servers = Get-Content -Path "C:\scripts\servers.txt"

# Формируем результаты

$report = foreach ($server in $servers) {

Try {

Invoke-Command -ComputerName $server -ScriptBlock {

Get-LocalGroupMember -Group "Administrators" |

Select-Object @{Name='Server';Expression={$env:COMPUTERNAME}},

Name, ObjectClass

} -ErrorAction Stop

}

Catch {

[PSCustomObject]@{

Server = $server

Name = '<не удалось получить данные>'

ObjectClass = 'Error'

}

# Сохраняем в CSV и открываем

$csvPath = "C:\reports\AdminsAudit_$(Get-Date -Format yyyy-MM-dd).csv"

$report | Export-Csv -Path $csvPath -NoTypeInformation -Encoding UTF8

Invoke-Item $csvPath

Что делает скрипт:

Берёт список серверов из файла servers.txt
Через Invoke-Command собирает членов локальной группы Administrators на каждом хосте
Обрабатывает ошибки (например, недоступный сервер)
Экспортирует итоговый отчёт в CSV с датой в имени

Этот подход легко расширить — добавить уведомление по почте через Send-MailMessage или интеграцию с Teams/Slack, а также запускать по расписанию в Task Scheduler или Azure Automation.

Заметки сисадмина о интересных вещах из мира IT, инструкции и рецензии. Alt26.Alt16. Настраиваем Компьютеры/Сервера/1С/SIP-телефонию в Москве

Провкеряем права администратора на сотне удалённых серверов

Leave a Reply