Как удалить запись в группе вконтакте если я не админ этой группы: «Как удалить неудачную запись в группе в ВК?» — Яндекс Кью

Форриге Næste

MVP Йорген Нильссон на днях сделал отличный пост на https://4sysops.com/archives/monitoring-laps-with-configuration-manager/, где он продемонстрировал, как можно контролировать LAPS с помощью ЭК в ConfigMgr, чтобы убедиться, что он установлен и работает правильно. Продолжая тему LAPS и то, как ConfigMgr может помочь нам повысить безопасность и сохранить контроль, я хотел бы немного рассказать о том, как мы можем удалить неавторизованных членов локальной группы администраторов с помощью элементов конфигурации/базовых показателей в ConfigMgr.

Для тех, кто не знаком с LAPS (решение для пароля локального администратора), вы можете узнать больше здесь:

https://technet.microsoft.com/en-us/mt227395.aspx

Проблема

Теоретически пользователь может запросить пароль LAPS и иметь права администратора в течение времени до следующего цикла оценки, когда пароль сбрасывается, но в течение этого времени пользователь может добавить любого пользователя в локальная группа администраторов, поэтому даже при сбросе пароля LAPS их собственный пользователь или другой пользователь могли быть добавлены в локальную группу администраторов.

Эта проблема связана не только с LAPS , но, конечно, может произойти независимо от того, что нежелательный член добавлен в группу локальных администраторов.

Решение

Одним из способов решения этой проблемы является создание элемента конфигурации в Configuration Manager, который с помощью powershell проверяет, какие учетные записи пользователей находятся в группе локальных администраторов на локальном компьютере и в том же Powershell вы определяете, какие учетные записи должны быть там, а затем используете сценарий исправления, чтобы удалить любую учетную запись пользователя, которая не определена заранее, и, таким образом, вы убедитесь, что она есть только у учетных записей, которые должны иметь доступ локального администратора.

Сценарий обнаружения

 function Get-GroupBySid () {
параметр(
[параметр (обязательный = $ true, ValueFromPipeline = $ true, ValueFromPipelineByPropertyName = $ true)]
[Псевдоним")]
[строка]$имя_компьютера,
[строка]$GroupNameSid = "S-1-5-32-544"
)
$objSID = Новый объект System.Security.Principal.SecurityIdentifier($GroupNameSid)
$objgroup = $objSID. Translate([System.Security.Principal.NTAccount])
$objgroupname = ($objgroup.Value).Split("\")[1]
вернуть ,$objgroupname
}
$Admingroup = Get-GroupBySid -ComputerName localhost
$members = сетевая локальная группа $Admingroup | где {$_ -and $_ -notmatch "команда выполнена успешно"} | выбрать-пропустить 4
$Админаккаунты = $нуль
$Админаккаунты = @()
foreach ($member в $members)
{

переключатель ($ член)
{
"Администратор" {}
"КОМПАНИЯ\Администратор" {}
"Локальный администратор" {}
"SD010" {}
по умолчанию {$adminaccounts += $member}
}
}

если ($Adminaccounts -ne $null)

{

$Соответствие = "Нет"

}

Еще

{

$Соответствие = "Да"

}

$Соответствие 

Сценарий исправления

 function Get-GroupBySid () {
параметр(
[параметр (обязательный = $ true, ValueFromPipeline = $ true, ValueFromPipelineByPropertyName = $ true)]
[Псевдоним")]
[строка]$имя_компьютера,
[строка]$GroupNameSid = "S-1-5-32-544"
)
$objSID = Новый объект System. Security.Principal.SecurityIdentifier($GroupNameSid)
$objgroup = $objSID.Translate([System.Security.Principal.NTAccount])
$objgroupname = ($objgroup.Value).Split("\")[1]
вернуть ,$objgroupname
}
$Admingroup = Get-GroupBySid -ComputerName localhost
$members = сетевая локальная группа $Admingroup | где {$_ -and $_ -notmatch "команда выполнена успешно"} | выбрать-пропустить 4
$Админаккаунты = $нуль
$Админаккаунты = @()

foreach ($member в $members)
{

переключатель ($ член)
{
"Администратор" {}
"КОМПАНИЯ\Администратор" {}
"Локальный администратор" {}
"SD010" {}
по умолчанию {$adminaccounts += $member}
}
}

foreach ($Adminaccount в $Adminaccounts)
{
сетевые администраторы локальной группы $Adminaccount/delete
New-EventLog -Source "RemoveAdmin" -LogName "Приложение" -ErrorAction SilentlyContinue
Write-EventLog -LogName "Application" -Source "RemoveAdmin" -Message "Удаление $Adminaccount из локальной группы администраторов на компьютере $ENV:COMPUTERNAME" -EventId 10001 -EntryType информация

}

 

Настройка

Прежде всего нам нужно создать новый элемент конфигурации и дать ему красивое имя

Вставьте сценарий обнаружения в появившиеся окна редактирования сценария и не забудьте убедиться, что для параметра «Язык сценария» установлено значение Powershell.

сценарий обнаружения и исправления должен содержать правильного пользователя, которому разрешено присутствовать в группе локальных администраторов.

Сценарий обнаружения проверит наличие только тех пользователей, которые указаны в сценарии, и, если возникнет какое-либо исключение, он запустит сценарий исправления и удалит пользователей, не определенных в сценарии исправления, поэтому убедитесь, что оба сценария имеют одних и тех же пользователей.

Далее необходимо создать правило соответствия, которое нам нужно выбрать «Тип правила» в качестве «значения», а «Настройка должна соответствовать следующему правилу» установить на «Равно» и «следующее Правило «чтобы» было «Да».

Это означает, что если сценарий обнаружения возвращает «Да», все в порядке, и сценарий исправления не нужно запускать. Последним важным шагом является установка флажка «Выполнить указанный сценарий исправления, если этот параметр не соответствует требованиям».

При развертывании базовой конфигурации важно не забывать устанавливать флажки для исправления и иметь достаточно частый график оценки.

На клиенте видно, что у нас есть 5 членов локальной группы администраторов, что на 1 члена больше, чем указано в CI и CB  мы создали

Как только оценка базовой конфигурации началась и инициировала сценарий, пользователь COMPANY\SD011 был удален из локальной группы администраторов

, и вместе с этим сценарий также создал событие в средстве просмотра событий, которое есть у члена был удален из группы (если вы используете SCOM в своей среде, вы можете отслеживать это)

Это был просто пример того, как можно удалить нежелательных участников из локальной группы администраторов, и есть много способов расширить это.

Не стесняйтесь оставлять комментарии и вопросы ниже:

Вы также можете найти меня на www. timmyit.com и не забудьте подписаться на меня в Twitter https://twitter.com/TimmyITdotcom

До следующего раза, Ура!

//Тимми Андерссон

После:

Категория

• Виртуализация приложений (2)
• Виртуализация приложений (App-V) (16)
• Автоматика (86)
• Лазурь (32)
• Стек лазури (2)
• Диспетчер конфигурации (SCCM) (449)
• CTGlobal Insight Analytics (1)
• Корпоративный мобильный пакет (EMS) (29)
• События (58)
• Общая информация (160)
• Оборудование и драйверы (14)
• Мониторинг (1)
• Офис 365 (12)
• Операционные системы (16)
• Операционный менеджер (SCOM) (108)
• Развертывание ОС (93)
• Упаковка и установка (13)
• Личный (20)
• Пауэршелл (115)
• Сценарии (6)
• Сценарии и разработка (101)
• SDNv2 (1)
• Безопасность (28)
• Менеджер службы (SCSM) (31)
• SQL (10)
• Службы отчетов SQL Server (SSRS) (12)
• Инструменты (23)
• Обучение (4)
• Без категории (11)
• Инфраструктура виртуальных рабочих столов (VDI) (3)
• Виртуализация (5)
• Визуализация (3)
• Пакет Windows Azure (WAP) (8)
• Windows-клиент (45)
• Windows-сервер (12)

Теги

активный каталог Лазурный Автоматизация Azure битлокер Диспетчер конфигурации Менеджер конфигурации Диспетчер конфигурации 2012 конфигмгр 2012 Диспетчер конфигурации 2012 R2 Диспетчер конфигурации 2012 R2 Диспетчер конфигурации Диспетчер конфигураций 2012 скорая помощь Корпоративный мобильный пакет Intune Пакет управления МДМ Майкрософт Опалис OpsMgr опсмгр 2012 Оркестратор Оркестратор 2012 экранное меню упаковка PowerShell Runbook SCCM СККМ 2012 SCCM 2012 с пакетом обновления 1 (SP1) СКОМ СКОМ 2012 сценарий SCSM Автоматизация управления услугами Менеджер по обслуживанию Обновления программного обеспечения Службы отчетов SQL системный центр Системный центр 2012 последовательность задач Технет vbscript Окна Виндовс 10

Аркивер