Область применения
Состав локальных администраторов проверяют по SID встроенной группы, чтобы не зависеть от языка Windows.
Исходные данные
Подготовьте список узлов и правило оценки: какие локальные и доменные участники допустимы.
Порядок проверки
Соберите прямых участников группы S-1-5-32-544, сохранив узел, имя, тип и SID каждого объекта.
Критерий результата
Проверьте русскую и английскую Windows, недоступный компьютер и участника, удаленного из домена.
Ограничения и риски
Наличие доменной группы требует отдельной проверки ее состава. Не удаляйте участников автоматически по результатам одного отчета.