Bonjour,
 
Au sein du réseau de mon entreprise, il y a environ 400 ordinateurs. Sur ces 400 PC, il y en a une partie avec un compte administrateur local ou un compte utilisateur du domaine ayant des droits restreint mais faisant parti du groupe admin local de l'ordinateur.  
 
La politique de sécurité va être modifiée pour qu'il n'y est plus de compte admin local accessible aux utilisateurs mais aussi et surtout plus aucun utilisateur du domaine faisant parti du groupe admin local de la machine.
 
Avez vous des solutions permettant de rechercher quels sont les utilisateurs du domaine faisant parti du groupe admin local sans devoir aller sur chaque poste ?
 
Merci.

un script en vbs ?
je l'avais fait en m'inspirant du script accountlist de JCB

gpo de groupes restreints ? sinon un script vbs ouais, ou du psexec

Merci pour vos réponses. Je vais tenter de le faire avec des gpo de groupes restreints. Je mes de coté le site de script qui me servira probablement prochainement !
 
Sinon, il existe un outil dans pstools qui permet de changer le mot de passe des comptes admin, mais il faut connaitre le nom des comptes pour faire cette manip... Ce que je ne connais pas    
 
Merci pour votre aide