Hallo zusammen,

ich deaktiviere eben die lokalen Administratoren im Unternehmen mit unserer Deployment-Software. Dabei wird der folgende Befehl an die jeweiligen Clients gesendet:

net use Administrator /active:no

Jedoch haben wir im Unternehemen auch Geräte mit anderen Systemsprachen. Mit einem finnischen Windows funktioniert der Befehl leider nicht, da das finnische Pendant zu Administrator "Järjestelmänvalvoja" lautet und ich diesen Account Dank der Umlaute nicht ansprechen kann.

Hat jemand eine Idee, wie ich diesen lokalen Administrator per CMD deaktivieren kann?

 

Beste Grüße

Hi,

kann eure Deploymentsoftware auch einen PowerShell Befehl absetzen?

In dem Fall müsste 

Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser

funktionieren. Der builtin local admin hat ja immer die lokale SID mit der Endung -500, das wäre also eindeutig. 

Falls PowerShell direkt in der Deploymentsoftware nicht geht könnte man natürlich auch über eine cmd den Aufruf starten:

powershell.exe -command "Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser"

Greetz

Hardenstone

Hi,

vielen Dank für deine Antwort! Lokal funktioniert der Befehl, nur nicht wenn ich den per Deploymentsoftware loslasse - muss ich nochmal gucken.

 Gruß

Um Powershellbefehle remote absetzen zu können muss der Client dafür configuriert werden:

enable-psremoting -force

 

vor 12 Minuten schrieb Maniska:

Um Powershellbefehle remote absetzen zu können muss der Client dafür configuriert werden:

enable-psremoting -force

 

Ist leider aktiviert, trotzdem passiert nichts.