Получить список локальных администраторов на компьютерах Windows
16.12.2022
itpro
Active Directory, PowerShell, Windows 10, Windows 11, Windows Server 2019
комментариев 7
В этой статье мы рассмотрим, как получить списки пользователей и групп, которым предоставлены права локальных администраторов на компьютерах и серверах Windows в вашей сети.
Просмотр локальных администраторов на локальном компьютере
В Windows вы можете просмотреть, добавить или удалить пользователей в локальной группе Administrators с помощью оснастки управления компьютером ( compmgmt.msc ). Разверните Computer Management -> Local users and Group -> Groups. Выберите группу Administrator.
По умолчанию на компьютере Windows, который добавлен в домен Active Directory, права администратора предоставляются локальным администраторам и доменной группе Domain Admins.
Все остальные пользователи или группу добавляются в группу администраторов отдельно (вручную, групповыми политиками, скриптами и т.д.).
Чтобы вывести состав локальной группы Administrators, можно воспользоваться командлетом Get-LocalGroupMember из встроенного модуля Microsoft.PowerShell.LocalAccounts.
Get-LocalGroupMember -Group «Administrators»
Обратите внимание, что в параметре Principal указан источник данного пользователя/группы. Это может быть Local, домен Active Directory или Azure AD.
Чтобы вывести только локальных пользователей с правами администратора:
Get-LocalGroupMember Administrators | Where-Object
Можно отфильтровать только пользователей из AD:
Get-LocalGroupMember Administrators | Where-Object <$_.PrincipalSource -eq "ActiveDirectory">| select PrincipalSource,class,name,SID
Если на компьютере установлен модуль Active Directory for Windows PowerShell из пакета RSAT, вы можете получить дополнительную информацию о пользователях или группах AD по их SID.
В данном примере скрипт получит членов всех групп Active Directory, которые входят в состав локальных администраторов (список пользователей в группе AD получаем с помощью команды Get-ADGroupMember). Затем с помощью Get-ADUser мы получим SamAccountName и состояние учетной записи (Enabled = True/False)
Получить список администраторов на удаленных компьютерах Windows
Рассмотренные выше пример позволяют получить список пользователей с правами администратора на локальном компьютере. Теперь рассмотрим, как удаленно получить состав группы локальных администраторов.
Для запуска команд на удаленных компьютерах должен быть настроен PowerShell Remoting (вы можете включить и настроить WinRM с помощью GPO) и открыт порт файервола TCP 5985 (вы можете открыть порт в Windows Defender Firewall через GPO).
Для выполнения команды на удаленном компьютере используется PowerShell командлет Invoke-Command. Следующая команда получит список администраторов на удаленном компьютере с именем wks-t1122:
Invoke-Command -ComputerName wks-t1122 -ScriptBlock
Теперь рассмотрим, как получить список администраторов сразу с нескольких компьютеров. Для удобства мы сразу исключим группу Domain Admins из результатов:
$results = Invoke-Command wks-t112,srv-rds2 -ScriptBlock
$results | Select-Object PSComputerName,Name,ObjectClass,PrincipalSource
Можно экспортировать получившийся список пользователей и групп в CSV файл с помощью Export-CSV:
$results | Export-CSV «C:\PS\admins.CSV» -NoTypeInformation -Encoding UTF8
Вы можете опросить сразу множество компьютеров или серверов из домена. В данном примере я хочу получить список админов на всех Windows Server в AD. Получим список компьютеров с помощью Get-ADComputer:
$computers = (Get-ADComputer -Filter ‘operatingsystem -like «*Windows server*» -and enabled -eq «true»‘).Name
Теперь запросим состав группы администраторов на каждом хосте:
$results = Invoke-Command -ComputerName $computers -ScriptBlock
Удалить пользователей из группы локальных администраторов Windows
Администраторам предприятия крайне важно следить за составом группы локальных администраторах на рабочих станция Windows и серверах в сети. Нужно минимизировать количество пользователей с правами администраторов.
Чтобы вручную удалить пользователя из группы локальных админов, можно использовать команду:
Remove-LocalGroupMember -Group Administrators -Member username
Можно удалить пользователя из группы удаленно:
Invoke-Command -ComputerName wks-t1122 –ScriptBlock
Но можно использовать более продвинутый сценарий. Допустим, вы сформировали список пользователей с правами администраторов на компьютерах и сохранили его в переменной $results.
Затем выведем список пользователей и компьютеров в виде списка Out-GridView:
$principals_to_remove=$results | Out-GridView -Title «Select principal to remove from local admins» -OutputMode Multiple
Теперь вы должны выбрать в таблице пользователей, которых нужно удалить из группы администраторов (зажмите CTRL, чтобы выделить несколько строк в таблице), и выполнить код:
В результате, выбранные вами пользователи будут удалены из групп локальных администраторов на удаленных компьютерах Windows.
Предыдущая статья Следующая статья 
Как проверить кто администратор компьютера
Появится такое окошко, в котором можно увидеть все профили пользователей и, если нужно, «пошаманить» с ними. Но это кому как захочется.
В Windows 7 идем по пути: Панель управления -> Все элементы панели управления -> Учетные записи пользователей -> Управление учетными записями
Теперь узнаем Какими правами наделена учетная запись (профиль).
В XP и 7 это делается одинаково — щелкаем ПКМ по Моему компьютеру (в меню Пуск или на Рабочем столе) и выбираем Управление.
Далее нам нужен пункт Локальные группы и пользователи и в нём Пользователи
Если кликнуть на пользователе, то можно так же «пошаманить» с его правами и паролем, чем сейчас и займемся.
В Windows XP изменять и добавлять профиль можно только с помощью прав администратора. Их можно получить, в большинстве случаев, если зайти в систему в безопасном режиме.
В Windows 7 это интереснее. Дело в том том, что даже если у Вас есть учетная запись Администратора, то он является как бы не полным Админом. В «семерке» присутствует уже встроенный СуперВизор или СуперАдминистратор и чтобы зайти в ОС под ним нужно лишь снять галочку Отключить учетную запись в Свойствах Администратора.
После этого перезагружаемся и при загрузке появится новая учетная запись:
Здесь ещё есть маленький нюанс. В Windows 7 Home Basic (Домашняя Базовая) и Starter (Начальная/Стартовая) нету Локальных политик, а значит Вы не сможете убрать галочку с пункта.
Но ничего страшного, нужно лишь запустить командную строку (консоль) от имени администратора (ПКМ на ней и выбрав Запуск от имени администратора), затем ввести в поле
net user Администратор /active:yes
и перезагрузиться.
Стоит Вас ещё предупредить о том, что при заходе в систему Администратором, все программы (в том числе и те, что находяться в автозагрузке) запускаются с его привилегиями. Это может дать «зеленый свет» разного рода вирусам и зловредным программам.
И ещё, желательно ставить пароль на учетную запись Администратора.
Как узнать есть ли права администратора в Windows
Инструкция по выяснению наличия прав администратора для учетной записи Windows 11 и 10.
Без прав администратора нельзя поставить большинство приложений. Данный уровень привилегий необходим также для использования ряда программ и внесения изменений в некоторые системные параметры. Если вы не уверены, располагает ли правами администратора ваша учетная запись Windows — сейчас проверим. Применяем только штатные инструменты операционной системы. Сторонние утилиты скачивать не нужно.
Проверяем в командной строке наличие прав админа в учетной записи Windows
Начнем с любимого метода системных администраторов. Командная строка (Command Prompt) экономит время. Особенно важно, когда надо обслуживать компьютерный парк компании. Не нужно перемещаться между окнами. Визуально почти не поменялась за десятилетия. Действия выполняются одинаково на ПК с разными версиями ОС Windows. Одновременно нажимаем Win + R. Откроется окно «Выполнить». Ввводим cmd.exe в строку, которая находится правее надписи «Открыть:». Нажимаем кнопку «ОК» внизу (или Enter на клавиатуре).
«Черное окно» на дисплее — командная строка. Альтернатива графическому интерфейсу (GUI). Использовалась для управления компьютером до появления Windows. Введите команду:
Необходимая строка — «Членство в локальных группах». Пользователь располагает правами администратора, если в строке присутствует «Администраторы». В данном примере пользователь входит в группу администраторов.
В PowerShell
Откройте PowerShell — новую продвинутую альтернативу командной строки:
- Кликните правой кнопкой мыши на кнопке «Пуск» (значке Windows на Панели задач).
- Выберите «Выполнить» из меню.
- Напечатайте powershell.exe в поле ввода «Открыть:».
- Кликните «ОК» внизу (или нажмите Enter на клавиатуре).
Нажмите Enter, чтобы посмотреть сведения об учетной записи. Есть «Администраторы» после «Членство в локальных группах» — учетная запись входит в группу администраторов. Следовательно, вы обладаете правами администратора.
Через Панель управления
Нет желания вводить команды — воспользуйтесь Панелью управления. Удобная классическая утилита для настройки Windows. Сочетанием клавиш Win + R откройте диалоговое окно «Выполнить». Введите control.exe в поле ввода. Кликните «ОК» в нижней части окна (или нажмите клавишу Enter).
Не забудьте подписаться на наш Дзен
Ранее показывал в «Блоге системного администратора» и другие способы открыть Панель управления Windows 11:
В Панели управления откройте раздел «Учетные записи пользователей». В данном разделе нужно второй раз кликнуть по ссылке с таким же названием — «Учетные записи пользователей».
Справа находятся сведения об учетной записи. В данном примере — защищенная паролем учетная запись администратора.
Локальные пользователи и группы
Являетесь ли вы администратором поможет узнать утилита «Локальные пользователи и группы». Кликните правой кнопкой мыши по «Пуску» на Панели задач. Выберите пункт «Выполнить» из меню.
Напечатайте lusrmgr.msc в строке «Открыть:». Кликните по кнопке «ОК».
В левой панели откройте желтую «папку» с названием «Пользователи». Найдите свое имя пользователя в списке, который находится во второй панели окна. Дважды кликните по имени аккаунта. В окне свойств учетной записи есть фрейм «Член групп:». Содержит список групп, в который входит ваша учетная запись. Если там есть «Администраторы» — данная учетная запись располагает правами администратора.
Узнайте в Параметрах, есть ли у вас права администратора Windows 11 или 10
Параметры — основная штатная утилита настройки Windows 10 и 11. Откройте ее. Кликните правой кнопкой мыши по «Пуску». Выберите «Параметры».
Перейдите в категорию «Учетные записи» в левой панели окна «Параметров». Ознакомьтесь со сведениями о вашей учетной записи в правой панели. Есть слово «Администратор» — располагаете правами админа.
Некоторые неполадки операционной системы проще исправить в командной строке с админскими привилегиями. Читайте, как открыть Command Prompt с правами администратора в Windows 11 разными способами:
Вашей учетной записи нужны права администратора? Напишите в комментариях.
как узнать кто администратор компьютера на windows 10
Как в операционной системе Windows 10 получить права администратора?
При работе с операционной системой Windows 10 пользователю могут понадобиться права администратора. Они нужны в том случае, если необходимо удалить системные файлы, программы и утилиты, требуется изменить настройки некоторых параметров, включить или отключить важные службы. Также права администратора нужны при переносе данных с системного диска на другой носитель. Поэтому сделать себя полным владельцем системы можно только с этими правами.
Способы, как стать администратором в ОС Windows 10
Если вас интересует вопрос, как получить права администратора в Windows 10, стоит воспользоваться несколькими способами.
Способ №1. Использование командной строки
Чтобы включить учетную запись администратора через командную строку, стоит выполнить следующие действия:
Способ №2. Использование инструмента Управление компьютером
Войти в систему под учетной записью администратора в Виндовс 10 можно следующим способом:
Способ №3. Использование редактора локальных групповых политик
Настроить учетную запись администратора в ОС Виндовс 10 можно с помощью Редактора локальных групповых политик. Для этого нужно выполнить следующее:
Способ №4. С использованием инструмента Учетные записи
Чтобы изменить локальную запись пользователя на запись администратора, стоит воспользоваться инструментом «Учётные записи».
Чтобы изменить тип учетной записи обратно, стоит выполнить те же действия и поставит отметку «Стандартная».
Как удалить и восстановить учетную запись администратора в ОС Windows 10?
Чтобы удалить учётную запись администратора в операционной системе Windows 10, стоит выполнить следующее:
Стоит отметить, что если вы удалили случайно запись администратора, восстановить её можно только со среды восстановления системы. Для этого понадобится Live CD или установочный диск той же версии и разрядности системы, что у вас установлена.
О том, как получить права в OS Windows 10 смотрите в видео:
Проверка наличия прав локального администратора для установки Office
Для установки Microsoft 365, Office 2019, Office 2016 или Office 2013 на компьютере необходимо быть его администратором.
Если вы не являетесь администратором, после появления диалогового окна «Контроль учетных записей» во время установки Office обладатель прав администратора на компьютере должен ввести свое имя пользователя и пароль, а затем нажать кнопку Да для продолжения установки.
Как узнать, являетесь ли вы администратором
Проверка наличия прав администратора на компьютере и действия в случае их отсутствия зависят от того, присоединен ли компьютер к домену.
Совет: Домен позволяет администратору сети организации (компании или образовательного учреждения) управлять всеми компьютерами в своем окружении. Чтобы узнать, присоединен ли компьютер к домену, выполните указанные ниже действия.
Откройте Панель управления, а затем в разделе Система и безопасность щелкните ссылку Система. Если компьютер присоединен к домену, внизу раздела Просмотр основных сведений о вашем компьютере можно будет увидеть пункт Домен с именем домена. Если компьютер не присоединен к домену, вы увидите пункт Рабочая группа с именем рабочей группы, к которой принадлежит компьютер.
Выберите свою операционную систему.
Компьютер не присоединен к домену
Нажмите кнопку Пуск и введите словосочетание Панель управления.
В окне панели управления откройте раздел Учетные записи пользователей и щелкните ссылку Изменение типа учетной записи.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Компьютер присоединен к домену
Нажмите кнопку Пуск и введите словосочетание Панель управления.
В окне панели управления откройте раздел Учетные записи пользователей и щелкните ссылку Изменение типа учетной записи.
В окне «Учетные записи пользователей» нажмите кнопку Свойства и откройте вкладку Членство в группах.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Компьютер не присоединен к домену
Нажмите кнопку Пуск и выберите пункт Панель управления.
В окне панели управления выберите пункты Учетные записи пользователей и семейная безопасность > Учетные записи пользователей > Изменить тип учетной записи.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Компьютер присоединен к домену
Нажмите кнопку Пуск и выберите пункт Панель управления.
В окне панели управления выберите пункты Учетные записи пользователей и семейная безопасность > Учетные записи пользователей > Изменить тип учетной записи.
В окне «Учетные записи пользователей» нажмите кнопку Свойства и откройте вкладку Членство в группах.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Компьютер не присоединен к домену
Нажмите кнопку Пуск и выберите пункт Панель управления.
В окне панели управления выберите пункты Учетные записи пользователей и семейная безопасность > Изменить тип учетной записи.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Компьютер присоединен к домену
Нажмите кнопку Пуск и выберите пункт Панель управления.
В окне панели управления выберите пункты Учетные записи пользователей и семейная безопасность > Управление учетными записями.
В окне «Учетные записи пользователей» нажмите кнопку Свойства и откройте вкладку Членство в группах.
Выберите вариант Администратор. Если вы не можете выбрать этот вариант, обратитесь к обладателю прав администратора на компьютере и попросите назначить вам привилегии администратора или ввести свое имя администратора и пароль при запросе во время установки Office.
Как узнать кто является администратором компьютера?
Нажмите кнопку Пуск и выберите пункт Панель управления. В окне панели управления выберите пункты Учетные записи пользователей и семейная безопасность > Управление учетными записями. В окне «Учетные записи пользователей» нажмите кнопку Свойства и откройте вкладку Членство в группах. Выберите вариант Администратор.
Как понять есть ли права администратора?
Проверить, есть ли у пользователя ПК права администратора
Как посмотреть права учетные записи в Windows 10?
Как проверить права администратора в командной строке Windows 10
Как получить права администратора на Windows 10?
Зайдите в Параметры (клавиши Win+I) — Учетные записи — Семья и другие люди. В разделе «Другие люди» нажмите по учетной записи пользователя, которого требуется сделать администратором и нажмите кнопку «Изменить тип учетной записи». В следующем окне в поле «Тип учетной записи» выберите «Администратор» и нажмите «Ок».
Как найти в компьютере администратора?
Необходимо зайти в меню «Пуск», а затем в «Управление компьютером». Далее нужно зайти в «Служебные программы», «Локальные программы», «Пользователи». В открытом меню нужно нажать «Администратор», и теперь вы можете считать, что вы системный администратор Виндовс 10.
Как узнать учетную запись администратора в Windows 7?
администратора в Windows 7
Как узнать свою учетную запись на компьютере?
Как узнать текущую учетную запись?
Узнаём имя текущего пользователя через «Параметры Windows»
Как узнать имя пользователя Windows 10 через командную строку?
Для этого нажмите клавиши Win+R на клавиатуре, чтобы вызвать окно «Выполнить». Добавьте команду cmd и нажмите ОК. Командная строка запущена. Имя пользователя вы можете увидеть сразу же.
Как войти в систему с правами администратора Windows 10?
Для этого нужно нажать «Пуск», потом кликнуть по имени пользователя в левом верхнем углу меню, выбрать «Администратор». После этого появится стандартный экран, через который можно входить в Windows 10 как админ, нажав кнопку «Войти».
Как получить права администратора в Windows 10 CMD?
Как получить права администратора в Windows 10 без пароля?
Суперадминистратор в Windows 10
Если вы хотите использовать встроенную учетную запись администратора без указания пароля, введите команду «net user Администратор /active:yes» (для русскоязычной версии).
Как получить права администратора в Windows 7 без прав администратора?
Если на вашем компьютере установлены версии Windows 7 Home Premium или Windows 7 Home Basic, из меню «Пуск» выберите «Выполнить» и в окно запуска программы введите cmd. Правой клавишей щелкните по появившейся иконке командной строки и выберите опцию «Запуск от имени администратора».
Как активировать учетную запись администратора?
Как проверить, есть ли у вас права администратора в Windows 10
В Windows 10 есть стандартная учетная запись, учетная запись для работы и учебы, ребенка, гостя и администратора, что очень хорошо. Вы можете легко создать новую учетную запись пользователя в Windows 10 и добавить другие учетные записи в любое время. Но нам нужна учетная запись администратора, чтобы запускать вещи, требующие повышенных привилегий. В этом случае мы должны проверить, какая учетная запись является администратором. Этот учебник поможет вам легко проверьте свою учетную запись администратора в Windows 10 так что вы можете получить к нему доступ и использовать его.
Как проверить, есть ли у вас права администратора в Windows 10
Мы покрыли четыре разные и встроенные способы чтобы узнать, какая учетная запись является учетной записью администратора:
Давайте проверим все эти варианты.
1]Использование приложения «Настройки»
Современное приложение настроек Windows 10 позволяет получить доступ и использовать многочисленные параметры, связанные с Персонализация, Устройства, Система, Обновление и безопасность, Кортанаи т. д. Вы также можете использовать это приложение, чтобы проверить, является ли ваша учетная запись административной или нет.
Для этого откройте приложение «Настройки» в Windows 10. Самый быстрый способ открыть это приложение — использовать горячую клавишу / сочетание клавиш.Клавиша Windows + I ‘. После открытия приложения нажмите на учетные записи раздел.
В разделе «Аккаунты» вы увидите Ваша информация в правой части. Там вы можете легко проверить, вошли ли вы в систему с учетной записью администратора или нет.
Если учетная запись не является администратором, вы можете выйти из этой учетной записи и войти в систему с другой учетной записью и повторить те же шаги.
2]Использование PowerShell
PowerShell — это более простой способ узнать учетные записи администраторов, включая встроенную учетную запись администратора Windows 10. Для вывода результатов достаточно простой команды.
Прежде всего, откройте PowerShell с помощью Поиск коробка. Просто введите Powershell и нажмите Войти ключ.
Или вы можете использовать Команда выполнения коробка (Клавиша Windows + R), записывать Powershell, и нажмите Войти ключ.
Когда откроется окно PowerShell, введите и выполните следующую команду:
Это покажет список учетных записей администратора, как показано на изображении выше.
3]Использование панели управления
Тип панель управления в Поиск коробка и нажмите Войти.
Когда откроется Панель управления, выберите Учетные записи пользователей. После этого снова нажмите на Учетные записи пользователей вариант.
Теперь в правой части окна панели управления вы можете увидеть информацию, относящуюся к вашей учетной записи.
Он покажет, является ли учетная запись стандартной или учетной записью администратора, локальной или учетной записью Microsoft и защищена паролем или нет.
4]с использованием локальных пользователей и групп
Этот параметр также показывает встроенную учетную запись администратора и другую учетную запись администратора, созданную вами.
Для этого откройте окно «Локальные пользователи и группы».
Когда окно откроется, нажмите на Группы папка. Вы увидите список различных учетных записей и участников в правой части. Дважды щелкните значок Администраторы вариант.
Это откроет Свойства администраторов окно. Там вы увидите все учетные записи администраторов под Члены раздел.
Надеюсь, что в следующий раз, когда вам нужно будет проверить учетную запись администратора на вашем ПК с Windows 10, эти параметры будут вам полезны.
Чем отличается администратор и обычный пользователь Windows
Прежде чем объяснить, в чём разница между обычным пользователем и администратором Windows, давайте посмотрим, как пользователи классифицируются в операционных системах Microsoft.
Windows классифицирует пользователей компьютеров по двум различным типам: стандартная учетная запись и учетная запись администратора. Стандартная учетная запись пользователя имеет ограниченные административные привилегии. Она может использовать большинство программ, но не может изменить системные настройки. Она не может устанавливать или удалять программы и компоненты оборудования, удалять файлы, необходимые для работы компьютера, и вносить изменения, которые влияют на других пользователей или защищают операционную систему.
Аккаунт Администратора имеет полный контроль над компьютером. Он может устанавливать и удалять любую программу, изменять все настройки ПК и вносить изменения в стандартные учетные записи.
Давайте попытаемся понять, в чём разница между обычным пользователем и администратором, объяснив, какие основные действия может выполнять каждый из них.
Что может сделать обычный пользователь Windows
Стандартный пользователь Windows может:
Что может сделать администратор Windows
Пользователь с правами администратора Windows может:
Аккаунты пользователей и безопасность
Разница между обычным пользователем и администратором, в основном, касается возможности выполнять или не выполнять действия, которые могут поставить под угрозу безопасность компьютера.
Даже если мы используем стандартную учетную запись пользователя, можно выполнять действия, требующие административных привилегий. Однако, для этого необходимо указать пароль учетной записи администратора. Если обычный пользователь хочет выполнить административную задачу, Windows запросит пароль администратора, используя управление учетными записями пользователей, прежде чем продолжить.
На этапе установки операционной системы Windows автоматически создает учетную запись пользователя. Эта учетная запись всегда является учетной записью администратора.
Важно: Windows всегда требует наличия учетной записи администратора на компьютере. Если на компьютере есть только одна учетная запись, то это, безусловно, пользователь с правами администратора. Если на компьютере несколько учетных записей, мы можем увидеть, являются ли они обычными пользователями или администраторами.
Как проверить права учетной записи
После объяснения, в чём разница между обычным пользователем и администратором, давайте посмотрим, как определить, какой из них мы используем.