# Аудит локальных администраторов Windows

Редакционный контрольный лист QBS. Не является испытанной конфигурацией.

Материал: https://qbs.ru/library/windows/powershell-lokalnye-administratory/

## Паспорт проверки

- Дата: ____________________
- Исполнитель: ____________________
- Объект и версия ПО: ____________________
- Номер согласованного изменения: ____________________
- Ссылка на резервную копию (без секретов): ____________________
- Способ возврата и предельное время проверки: ____________________

## Область применения

Состав локальных администраторов проверяют по SID встроенной группы, чтобы не зависеть от языка Windows.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Исходные данные

Подготовьте список узлов и правило оценки: какие локальные и доменные участники допустимы.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Порядок проверки

Соберите прямых участников группы S-1-5-32-544, сохранив узел, имя, тип и SID каждого объекта.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Критерий результата

Проверьте русскую и английскую Windows, недоступный компьютер и участника, удаленного из домена.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Ограничения и риски

Наличие доменной группы требует отдельной проверки ее состава. Не удаляйте участников автоматически по результатам одного отчета.

- [ ] Проверено
- [ ] Требует уточнения
- Наблюдение / подтверждение: ____________________

## Итог

- [ ] Принято владельцем сервиса
- [ ] Возврат к исходному состоянию
- [ ] Нужны дополнительные работы
- Отклонения и ответственный: ____________________
- Срок следующей проверки: ____________________

## Документация

- [Microsoft: модуль ActiveDirectory](https://learn.microsoft.com/en-us/powershell/module/activedirectory/)