Как посмотреть администраторов в windows 10

В этой статье мы рассмотрим, как получить списки пользователей и групп, которым предоставлены права локальных администраторов на компьютерах и серверах Windows в вашей сети.

Просмотр локальных администраторов на локальном компьютере

В Windows вы можете просмотреть, добавить или удалить пользователей в локальной группе Administrators с помощью оснастки управления компьютером (
compmgmt.msc
). Разверните Computer Management -> Local users and Group -> Groups. Выберите группу Administrator.

По умолчанию на компьютере Windows, который добавлен в домен Active Directory, права администратора предоставляются локальным администраторам и доменной группе Domain Admins.

Все остальные пользователи или группу добавляются в группу администраторов отдельно (вручную, групповыми политиками, скриптами и т.д.).

Чтобы вывести состав локальной группы Administrators, можно воспользоваться командлетом Get-LocalGroupMember из встроенного модуля Microsoft.PowerShell.LocalAccounts.

Get-LocalGroupMember -Group "Administrators"

Обратите внимание, что в параметре Principal указан источник данного пользователя/группы. Это может быть Local, домен Active Directory или Azure AD.

Чтобы вывести только локальных пользователей с правами администратора:

Get-LocalGroupMember Administrators | Where-Object { (Get-LocalUser $_.SID -ErrorAction SilentlyContinue).Enabled }

Можно отфильтровать только пользователей из AD:

Get-LocalGroupMember Administrators | Where-Object {$_.PrincipalSource -eq "ActiveDirectory"} | select PrincipalSource,class,name,SID

Если на компьютере установлен модуль Active Directory for Windows PowerShell из пакета RSAT, вы можете получить дополнительную информацию о пользователях или группах AD по их SID.

В данном примере скрипт получит членов всех групп Active Directory, которые входят в состав локальных администраторов (список пользователей в группе AD получаем с помощью команды Get-ADGroupMember). Затем с помощью Get-ADUser мы получим SamAccountName и состояние учетной записи (Enabled = True/False)

$admins=Get-LocalGroupMember Administrators | Where-Object {$_.PrincipalSource -eq "ActiveDirectory"}
Foreach ($admin in $admins)
{
If ($admin.objectclass –eq "User") {get-aduser $admin.sid|select SamAccountName,enabled }
If ($admin.objectclass –eq "Group") {Get-ADGroupMember $admin.sid | foreach { Get-ADUser $_ |Select-Object SamAccountName,enabled }}
}

По аналогии вы можете получить любые другие атрибуты пользователей из Active Directory.

Получить список администраторов на удаленных компьютерах Windows

Рассмотренные выше пример позволяют получить список пользователей с правами администратора на локальном компьютере. Теперь рассмотрим, как удаленно получить состав группы локальных администраторов.

Для запуска команд на удаленных компьютерах должен быть настроен PowerShell Remoting (вы можете включить и настроить WinRM с помощью GPO) и открыт порт файервола TCP 5985 (вы можете открыть порт в Windows Defender Firewall через GPO).

Для выполнения команды на удаленном компьютере используется PowerShell командлет Invoke-Command. Следующая команда получит список администраторов на удаленном компьютере с именем wks-t1122:

Invoke-Command -ComputerName wks-t1122 -ScriptBlock{Get-LocalGroupMember -Name 'Administrators'|select Name,ObjectClass,PrincipalSource|ft}

Теперь рассмотрим, как получить список администраторов сразу с нескольких компьютеров. Для удобства мы сразу исключим группу Domain Admins из результатов:

$results = Invoke-Command wks-t112,srv-rds2 -ScriptBlock {Get-LocalGroupMember -Name 'Administrators'|where {$_.name –notlike “*Domain Admins*”}|select Name,ObjectClass,PrincipalSource}
$results | Select-Object PSComputerName,Name,ObjectClass,PrincipalSource

Можно экспортировать получившийся список пользователей и групп в CSV файл с помощью Export-CSV:

$results | Export-CSV "C:\PS\admins.CSV" -NoTypeInformation -Encoding UTF8

Вы можете опросить сразу множество компьютеров или серверов из домена. В данном примере я хочу получить список админов на всех Windows Server в AD. Получим список компьютеров с помощью Get-ADComputer:

$computers = (Get-ADComputer -Filter 'operatingsystem -like "*Windows server*" -and enabled -eq "true"').Name

Теперь запросим состав группы администраторов на каждом хосте:
$results = Invoke-Command -ComputerName $computers -ScriptBlock {Get-LocalGroupMember -Name 'Administrators'|where {$_.name –notlike "*Domain Admins*"}|select Name,ObjectClass,PrincipalSource} -ErrorAction SilentlyContinue

Удалить пользователей из группы локальных администраторов Windows

Администраторам предприятия крайне важно следить за составом группы локальных администраторах на рабочих станция Windows и серверах в сети. Нужно минимизировать количество пользователей с правами администраторов.

Чтобы вручную удалить пользователя из группы локальных админов, можно использовать команду:

Remove-LocalGroupMember -Group Administrators -Member username

Можно удалить пользователя из группы удаленно:

Invoke-Command -ComputerName wks-t1122 –ScriptBlock {Remove-LocalGroupMember -Group Administrators -Member username}

Но можно использовать более продвинутый сценарий. Допустим, вы сформировали список пользователей с правами администраторов на компьютерах и сохранили его в переменной $results.

$results = Invoke-Command wks-11,wks-22 -ScriptBlock {Get-LocalGroupMember -Name 'Administrators'|where {$_.name –notlike “*Domain Admins*”}|select Name,ObjectClass,PrincipalSource,SID}

Затем выведем список пользователей и компьютеров в виде списка Out-GridView:

$principals_to_remove=$results | Out-GridView -Title "Select principal to remove from local admins" -OutputMode Multiple

Теперь вы должны выбрать в таблице пользователей, которых нужно удалить из группы администраторов (зажмите CTRL, чтобы выделить несколько строк в таблице), и выполнить код:

foreach ($principal in $principals_to_remove)
{
Invoke-Command $principal.PSComputerName -ScriptBlock {Remove-LocalGroupMember -Group Administrators -Member $using:principal.name}
}

Примечание. Конструкция
$using:principal.name
позволяет передать значение локальной переменной с вашего компьютера в удаленную сессию PSRemoting.

В результате, выбранные вами пользователи будут удалены из групп локальных администраторов на удаленных компьютерах Windows.

Windows 10 имеет два типа учётных записей: Стандартный пользователь и Администратор. Стандартные пользователи могут выполнять все обычные повседневные задачи, такие как запуск программ, просмотр веб-страниц, проверка электронной почты, просмотр потоковых сервисов и так далее. Тем не менее, если вы хотите выполнять задачи, которые производят существенные изменения в системе, такие как установка программного обеспечения; добавка, удаление или изменение учётных записей пользователей; или запускать системные команды, вам потребуется учётная запись администратора. Если у вас свой ​​собственный компьютер, вы определённо захотите иметь учётную запись администратора (в противном случае, вы не сможете устанавливать программное обеспечение или делать важные изменения в системе). Если вы пользуетесь компьютером совместно с кем-то, кому можно доверять, и кто не будет делать каких-либо резких изменений, которые могут нанести вред системе, вы можете сделать аккаунт этого человека тоже Администратором.

Вот как быстро узнать, принадлежит ли учётная запись, которую вы используете к Администраторам или нет:

• Нажмите на кнопку Пуск.
• Щёлкните правой кнопкой мыши на имени (или значке, в зависимости от версии Windows 10) текущего аккаунта, который находится в верхней левой части меню Пуск, а затем нажмите «Изменить параметры учётной записи».
• Появится окно Параметры и под именем учётной записи, если вы видите слово «Администратор», то это учётная запись администратора.

Теперь, если вы на самом деле с используете учётную запись администратора, и хотите переключить другую учётную запись из стандартной на администратора (вы не можете изменить ту учётную запись, с которой вошли), продолжите этими шагами в окне Параметры (эти параметры не доступны, если вы используете стандартную учётную запись):

• Нажмите на «Другие пользователи» (или «Семья и другие пользователи», если вы используете последнюю сборку 1607 Windows 10).
• Нажмите на название учётной записи, которую вы хотите изменить.
• Нажмите на «Изменить тип учётной записи» и выберите нужный тип.
• Нажмите кнопку «ОК».

Имейте в виду, что как правило, стандартный пользователь не может нанести вред компьютеру, так что если вы хотите убедиться, что вы случайно не вызовете проблемы для своего компьютера, лучше свести ваше ежедневное использование компьютера со стандартной учётной записью и использовать учётную запись администратора только тогда, когда вам нужно произвести серьёзные изменения в системе. В большинстве случаев, когда вы используете стандартную учётную запись и хотите внести изменения, которые требуют учётной записи администратора (например, установка игры), вам будет предложено ввести имя пользователя и пароль учётной записи администратора, то есть вам не нужно будет переключаться на другой аккаунт.

Инструкция по выяснению наличия прав администратора для учетной записи Windows 11 и 10.

Без прав администратора нельзя поставить большинство приложений. Данный уровень привилегий необходим также для использования ряда программ и внесения изменений в некоторые системные параметры. Если вы не уверены, располагает ли правами администратора ваша учетная запись Windows — сейчас проверим. Применяем только штатные инструменты операционной системы. Сторонние утилиты скачивать не нужно.

Проверяем в командной строке наличие прав админа в учетной записи Windows

Начнем с любимого метода системных администраторов. Командная строка (Command Prompt) экономит время. Особенно важно, когда надо обслуживать компьютерный парк компании. Не нужно перемещаться между окнами. Визуально почти не поменялась за десятилетия. Действия выполняются одинаково на ПК с разными версиями ОС Windows. Одновременно нажимаем Win + R. Откроется окно «Выполнить». Ввводим cmd.exe в строку, которая находится правее надписи «Открыть:». Нажимаем кнопку «ОК» внизу (или Enter на клавиатуре).

«Черное окно» на дисплее — командная строка. Альтернатива графическому интерфейсу (GUI). Использовалась для управления компьютером до появления Windows. Введите команду:

net user вашеимяпользователя

Необходимая строка — «Членство в локальных группах». Пользователь располагает правами администратора, если в строке присутствует «Администраторы». В данном примере пользователь входит в группу администраторов.

В PowerShell

Откройте PowerShell — новую продвинутую альтернативу командной строки:

1. Кликните правой кнопкой мыши на кнопке «Пуск» (значке Windows на Панели задач).
2. Выберите «Выполнить» из меню.
3. Напечатайте powershell.exe в поле ввода «Открыть:».
4. Кликните «ОК» внизу (или нажмите Enter на клавиатуре).

Напечатайте:

net user вашеимяпользователя

Нажмите Enter, чтобы посмотреть сведения об учетной записи. Есть «Администраторы» после «Членство в локальных группах» — учетная запись входит в группу администраторов. Следовательно, вы обладаете правами администратора.

Через Панель управления

Нет желания вводить команды — воспользуйтесь Панелью управления. Удобная классическая утилита для настройки Windows. Сочетанием клавиш Win + R откройте диалоговое окно «Выполнить». Введите control.exe в поле ввода. Кликните «ОК» в нижней части окна (или нажмите клавишу Enter).

Ранее показывал в «Блоге системного администратора» и другие способы открыть Панель управления Windows 11:

В Панели управления откройте раздел «Учетные записи пользователей». В данном разделе нужно второй раз кликнуть по ссылке с таким же названием — «Учетные записи пользователей».

Справа находятся сведения об учетной записи. В данном примере — защищенная паролем учетная запись администратора.

Локальные пользователи и группы

Являетесь ли вы администратором поможет узнать утилита «Локальные пользователи и группы». Кликните правой кнопкой мыши по «Пуску» на Панели задач. Выберите пункт «Выполнить» из меню.

Напечатайте lusrmgr.msc в строке «Открыть:». Кликните по кнопке «ОК».

В левой панели откройте желтую «папку» с названием «Пользователи». Найдите свое имя пользователя в списке, который находится во второй панели окна. Дважды кликните по имени аккаунта. В окне свойств учетной записи есть фрейм «Член групп:». Содержит список групп, в который входит ваша учетная запись. Если там есть «Администраторы» — данная учетная запись располагает правами администратора.

Узнайте в Параметрах, есть ли у вас права администратора Windows 11 или 10

Параметры — основная штатная утилита настройки Windows 10 и 11. Откройте ее. Кликните правой кнопкой мыши по «Пуску». Выберите «Параметры».

Перейдите в категорию «Учетные записи» в левой панели окна «Параметров». Ознакомьтесь со сведениями о вашей учетной записи в правой панели. Есть слово «Администратор» — располагаете правами админа.

Некоторые неполадки операционной системы проще исправить в командной строке с админскими привилегиями. Читайте, как открыть Command Prompt с правами администратора в Windows 11 разными способами:

Вашей учетной записи нужны права администратора? Напишите в комментариях.