Posizione:  HomeForumGenerale
balubeto
Membro dal: 08/03/2010
Post inseriti: 202
Identificazione del nome dell'amministratore disattivato di Windows 7
17/09/2010 9.08
CIAO

Usando PowerShell, come faccio ad identificare il nome dell'amministratore disattivato di Windows 7 (ossia, Administrator) anche se questo e' stato rinominato?

GRAZIE

CIAO
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
17/09/2010 22.17
Incuriosito dalla domanda mi son messo a spulciare tutte le proprietà della classe win32_useraccount in questo modo: 

gwmi Win32_UserAccount |Select-Object *


e son giunto a questo 

gwmi Win32_UserAccount | ? {$_.description -eq 'Account predefinito per l''amministrazione del computer/dominio'} | Select-Object name


Spero sia ciò che cercavi.
Rispondi

balubeto
Membro dal: 08/03/2010
Post inseriti: 202
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
18/09/2010 12.26
Peccato che quest'istruzione dipenda dalla descrizione di questo account e, quindi, se uno cambia la sua descrizione, quest'istruzione non funziona piu'. Quindi, esiste un modo migliore per identificare questo nome?

GRAZIE

CIAO
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
18/09/2010 13.00
Hai ragione. Non ci avevo pensato.
Ho trovato questo interessante articolo:

http://blogs.technet.com/b/heyscriptingguy/archive/2005/07/22/how-can-i-determine-if-the-local-administrator-account-has-been-renamed-on-a-computer.aspx

grazie al quale sono arrivato a questa soluzione: 

gwmi win32_useraccount | ? {$_.sid.startswith('S-1-5-') -and $_.sid.endswith('-500')} | select-object name


che dovrebbe essere a prova di manomissioni.
Rispondi

balubeto
Membro dal: 08/03/2010
Post inseriti: 202
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
19/09/2010 18.06
Come mai l'output di questa istruzione: 

gwmi win32_useraccount | ? {$_.sid.startswith('S-1-5-') -and $_.sid.endswith('-500')} | select-object name


e'; 

nome
----
Nome_amministratore_disattivato


e non: 

Nome_amministratore_disattivato


in modo da poterlo confrontare con una variabile di tipo stringa?

Quindi, come faccio a risolvere questo problema?

GRAZIE

CIAO
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
19/09/2010 19.24 
$pippo = gwmi win32_useraccount | ? {$_.sid.startswith('S-1-5-') -and $_.sid.endswith('-500')} | % {$_.name}
$pippo -eq "stringa"
Rispondi

balubeto
Membro dal: 08/03/2010
Post inseriti: 202
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
19/09/2010 20.22
credo di aver trovato un` istruzione piu` professionale per ricavare il nome dell`amministratore disattivato di windows 7: 

gwmi -Query "SELECT * From Win32_UserAccount WHERE Domain = '$env:computername' AND SID LIKE '%-500'" | % {$_.name}


esatto ?

grazie

ciao
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
19/09/2010 20.48
E cosa avrebbe di più professionale di grazia?
Hai solo usato un'altra sintassi che il cmdlet get-wmiobject mette a disposizione per interrogare la stessa classe che ti ho scritto io. Saluti.
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
20/09/2010 9.43
Se proprio vogliamo parlare di velocità di esecuzione e vogliamo evitare la lentezza con cui la classe recupera i sid è possibile ricorrere ad una delle tante utility di Mark Russinovich, nello specifico a psgetsid

http://technet.microsoft.com/en-us/sysinternals/bb897417.aspx

Una volta copiata in system32 il codice powershell diventa: 

$server = "."
$adsi = [ADSI]"WinNT://$server"
$adsi.psbase.children | where {$_.schemaClassName -match "user"} | select @{n="name";e={$_.name}}, @{n="sid";e={(psgetsid $_.name)[1]}} | ? {$_.sid.endswith('-500')} | % {$_.name}


e posto all'interno del cmdlet measure-command restituisce il risultato atteso in un tempo sempre inferiore al secondo.
Rispondi

nicola75ss
Membro dal: 24/07/2008
Post inseriti: 79
RE: Identificazione del nome dell'amministratore disattivato di Windows 7
20/09/2010 16.06
Versione definitiva che non ricorre a utility esterne. 

$server = "."
$adsi = [ADSI]"WinNT://$server" 
$admin = $adsi.psbase.children | where {$_.schemaClassName -match "user"} | % {    
  $account = New-Object Security.Principal.NTAccount $_.name
        New-Object PSObject -Property @{
        name = $_.Name
        sid = $account.translate( [Security.Principal.Securityidentifier] ).Value 
        } | ? {$_.sid.endswith('-500')} | % {$_.name}

} 
$admin
Rispondi


Cobisi EmailVerify.NET is a Microsoft .NET software component that validates email addresses. valid email
Sponsor


Un comando al giorno...


System Center Virtual Machine Manager
Modifica le proprietà di una scheda di rete virtuale associata a una macchina virtuale, un modello o un profilo hardware utilizzato in Virtual Machine Manager.

Sponsor

Tag cloud




Espressioni regolari File e dischi Fritz!Box IIS Messaggistica Network Output Performance counters PowerShell 2.0 PSCX Sintassi SQL Server Stringhe Telnet TSQL WMI
Sponsor