Учетная запись пользователя, используемая в качестве служебной учетной записи

У меня есть пользователь, который настроил несколько служб, работающих на своей учетной записи пользователя домена - проблема в том, что он не помнит, где он настраивал свою учетную запись, как это. Есть ли какой-нибудь способ узнать, с чем связан его аккаунт, не отключая его и не ожидая, когда кто-то закричит?

Существует высокая вероятность того, что службы, связанные с его учетной записью, могут вызвать перебои в работе нескольких пользователей.

Спасибо

Источник

1 ответ

Запустите команду PowerShell следующим образом на всех ваших серверах:

Get-WmiObject Win32_service | Where-Object {$_.StartName -notmatch "^(LocalSystem|NT Authority)" -and $_.ServiceType -ne "Unknown"} | Format-Table Name, StartName -auto

или если вы знаете реальное имя учетной записи:

Get-WmiObject Win32_service | Where-Object StartName -match "username" | Format-Table Name, StartName -auto

это покажет все службы, которые не запускаются обычными подозреваемыми или фактически выполняются под соответствующей учетной записью домена.

Источник
Другие вопросы по тегам