How to find privileged Active Directory Accounts
Learn how to find privileged Active Directory account by using the adminCount attribute. In this example, I show you how to use PowerShell to return a list of user accounts that have had their adminCount attribute changed to 1. User account with an adminCount value of 1 indicate that the user account is either a member of a privileged security group, or has previously been a member of a privileged security group.
Get-ADUser -Filter "adminCount -eq 1" | ft name, samaccountname, enabled
Get-ADGroup -Filter "adminCount -eq 1" | ft name
Microsoft doc on SDProp and AdminSDHolder: https://learn.microsoft.com/en-us/win...
Hi, I’m Danny, a London based IT consultant and blogger. You can view all my blog posts at: https://www.dannymoran.com
Auf dieser Seite können Sie das Online-Video How to find privileged Active Directory Accounts mit der Dauer stunde minuten sekunde in guter Qualität ansehen, das der Benutzer Danny Moran 12 August 2023 hochgeladen hat, den Link mit Freunden und Bekannten teilen, dieses Video wurde auf Youtube bereits 7,373 Mal angesehen und es wurde von 63 den Zuschauern gefallen. Viel Spaß beim Betrachtenden Zuschauern gefallen!
