Получить список локальных администраторов на компьютерах Windows
16.12.2022
itpro
Active Directory, PowerShell, Windows 10, Windows 11, Windows Server 2019
комментариев 9
В этой статье мы рассмотрим, как получить списки пользователей и групп, которым предоставлены права локальных администраторов на компьютерах и серверах Windows в вашей сети.
Просмотр локальных администраторов на локальном компьютере
В Windows вы можете просмотреть, добавить или удалить пользователей в локальной группе Administrators с помощью оснастки управления компьютером ( compmgmt.msc ). Разверните Computer Management -> Local users and Group -> Groups. Выберите группу Administrator.
По умолчанию на компьютере Windows, который добавлен в домен Active Directory, права администратора предоставляются локальным администраторам и доменной группе Domain Admins.
Все остальные пользователи или группу добавляются в группу администраторов отдельно (вручную, групповыми политиками, скриптами и т.д.).
Чтобы вывести состав локальной группы Administrators, можно воспользоваться командлетом Get-LocalGroupMember из встроенного модуля Microsoft.PowerShell.LocalAccounts.
Get-LocalGroupMember -Group «Administrators»
Обратите внимание, что в параметре Principal указан источник данного пользователя/группы. Это может быть Local, домен Active Directory или Azure AD.
Чтобы вывести только локальных пользователей с правами администратора:
Get-LocalGroupMember Administrators | Where-Object
Можно отфильтровать только пользователей из AD:
Get-LocalGroupMember Administrators | Where-Object | select PrincipalSource,class,name,SID
Если на компьютере установлен модуль Active Directory for Windows PowerShell из пакета RSAT, вы можете получить дополнительную информацию о пользователях или группах AD по их SID.
В данном примере скрипт получит членов всех групп Active Directory, которые входят в состав локальных администраторов (список пользователей в группе AD получаем с помощью команды Get-ADGroupMember). Затем с помощью Get-ADUser мы получим SamAccountName и состояние учетной записи (Enabled = True/False)
По аналогии вы можете получить любые другие атрибуты пользователей из Active Directory.
Получить список администраторов на удаленных компьютерах Windows
Рассмотренные выше пример позволяют получить список пользователей с правами администратора на локальном компьютере. Теперь рассмотрим, как удаленно получить состав группы локальных администраторов.
Для запуска команд на удаленных компьютерах должен быть настроен PowerShell Remoting (вы можете включить и настроить WinRM с помощью GPO) и открыт порт файервола TCP 5985 (вы можете открыть порт в Windows Defender Firewall через GPO).
Для выполнения команды на удаленном компьютере используется PowerShell командлет Invoke-Command. Следующая команда получит список администраторов на удаленном компьютере с именем wks-t1122:
Invoke-Command -ComputerName wks-t1122 -ScriptBlock
Теперь рассмотрим, как получить список администраторов сразу с нескольких компьютеров. Для удобства мы сразу исключим группу Domain Admins из результатов:
$results = Invoke-Command wks-t112,srv-rds2 -ScriptBlock |select Name,ObjectClass,PrincipalSource>
$results | Select-Object PSComputerName,Name,ObjectClass,PrincipalSource
Вы можете исключить из результатов встроенную учетную запись администратора, или другие аккаунты.
Можно экспортировать получившийся список пользователей и групп в CSV файл с помощью Export-CSV:
$results | Export-CSV «C:\PS\admins.CSV» -NoTypeInformation -Encoding UTF8
Вы можете опросить сразу множество компьютеров или серверов из домена. В данном примере я хочу получить список админов на всех Windows Server в AD. Получим список компьютеров с помощью Get-ADComputer:
$computers = (Get-ADComputer -Filter ‘operatingsystem -like «*Windows server*» -and enabled -eq «true»‘).Name
Теперь запросим состав группы администраторов на каждом хосте:
$results = Invoke-Command -ComputerName $computers -ScriptBlock |select Name,ObjectClass,PrincipalSource> -ErrorAction SilentlyContinue
Удалить пользователей из группы локальных администраторов Windows
Администраторам предприятия крайне важно следить за составом группы локальных администраторах на рабочих станция Windows и серверах в сети. Нужно минимизировать количество пользователей с правами администраторов.
Для автоматического добавления пользователей в группу локальных администраторов Windows рекомендуется использовать групповые политики и Restricted groups. Такие групповые политики будут автоматически добавлять необходимых пользователей в группу Administrators и исключать всех остальных (добавленных вручную).
Чтобы вручную удалить пользователя из группы локальных админов, можно использовать команду:
Remove-LocalGroupMember -Group Administrators -Member username
Можно удалить пользователя из группы удаленно:
Invoke-Command -ComputerName wks-t1122 –ScriptBlock
Но можно использовать более продвинутый сценарий. Допустим, вы сформировали список пользователей с правами администраторов на компьютерах и сохранили его в переменной $results.
Затем выведем список пользователей и компьютеров в виде списка Out-GridView:
$principals_to_remove=$results | Out-GridView -Title «Select principal to remove from local admins» -OutputMode Multiple
Теперь вы должны выбрать в таблице пользователей, которых нужно удалить из группы администраторов (зажмите CTRL, чтобы выделить несколько строк в таблице), и выполнить код:
Примечание. Конструкция $using:principal.name позволяет передать значение локальной переменной с вашего компьютера в удаленную сессию PSRemoting.
В результате, выбранные вами пользователи будут удалены из групп локальных администраторов на удаленных компьютерах Windows.
Предыдущая статья Следующая статья 
Как проверить права администратора в Windows 10
В Windows 10 учетные записи пользователей имеют разные уровни прав доступа. Два из наиболее распространенных — это стандартные пользователи и администраторы. Наличие прав администратора в Windows 10 часто требуется при изменении конфигурации операционной системы или при установке различных программ. Поэтому следует проверить, есть ли у вас права администратора, прежде чем приступать к соответствующим действиям.
Давайте сначала посмотрим, в чем разница между стандартной учетной записью и администратором.
Содержание скрыть
Отличия стандартной учётной записи от Администратора
Учетные записи стандартных пользователей были предназначены для повседневного использования до Vista. Пользователь со стандартной учетной записью может изменить некоторые параметры, чтобы настроить окружение по своему вкусу, установить приложения, которые поддерживают работу с ограниченными правами, и открыть любое приложение, установленное для его учетной записи или для всех пользователей. Стандартные учётные записи не предназначены для установки программ, которые интегрируются с ОС на общесистемном уровне, или для изменения настроек на уровне системы, что делает их очень безопасными.
Однако, поскольку Windows в течение многих лет поставлялась с учетной записью администратора по умолчанию, многие пользователи работали как администраторы. Мало кто беспокоился о том, чтобы создать себе более безопасную ограниченную учётную запись для повседневных задач.
Поэтому в Windows Vista был внедрен Контроль Учётных Записей (User Account Control, далее по тексту — UAC), чтобы сбалансировать удобство использования и безопасность. Вместо того, чтобы каждый раз вводить пароль или другие учетные данные, учетная запись администратора теперь требует лишь явного подтверждения системного действия, а для стандартных учетных записей, как и раньше, потребуется ввести учетные данные (логин и пароль) администратора.
То есть, чтобы выполнить какое-либо действие на системном уровне, например — установить приложение для всех пользователей, которое изменяет поведение ОС или системные настройки, пользователю с обычной учётной записью будет предложено ввести данные учетной записи администратора.
Администратор — это тип учетной записи, который имеет полный доступ ко всем настройкам ПК, административным задачам и глобальным параметрам операционной системы. С учетной записью администратора можно устанавливать программы, тесно взаимодействуют с операционной системой, управлять другими учетными записями пользователей, драйверами и т.п.
Поскольку вредоносное ПО стало широко распространяться из-за популярности Интернета и открытого характера платформы Windows, каждый пользователь, работающий с правами администратора с полным доступом к любой программе и настройкам Windows, мог запросто пострадать от подобной угрозы.
Когда был внедрен UAC, он позволил запускать программы с повышенными правами только при выполнении административных задач. Во всех остальных случаях даже учетная запись администратора не имела полных разрешений. Когда приложению потребуется повышение прав UAC, пользователь-администратор может подтвердить это действие, или отклонить его. Ввода каких-либо учетных данных ему не потребуется.
Как проверить права администратора в Windows 10
- Откройте приложение Параметры (Нажмите Win+I).
- Нажмите на Учётные записи.
- В разделе «Ваши данные», обратите внимание на правую часть окна. Там будет указано, является ли ваша учётная запись администратором.
- Кроме того, для стандартных записей отсутствует пункт «Семья и другие пользователи» слева. Он отображается только для администраторов.
Альтернативный способ — использовать командную строку.
Как проверить права администратора в командной строке Windows 10
- Откройте командную строку.
- Введите net localgroup Administrators и нажмите Enter.
- Команда выведет все учетные записи, которые имеют административные привилегии на вашем компьютере.
- Проверьте, есть ли там ваша учетная запись. Если её нет в списке, значит, ваша учетная запись является стандартной.
��Узнавайте о новых статьях быстрее. Подпишитесь на наши каналы в Telegram и Twitter.
Судя по тому, что вы читаете этот текст, вы дочитали эту статью до конца. Если она вам понравилась, поделитесь, пожалуйста, с помощью кнопок ниже. Спасибо за вашу поддержку!
Вы здесь: Главная страница » Windows » Windows 10 » Как проверить права администратора в Windows 10
Публикации по теме
- Как в Windows 11 запускать приложения от имени другого пользователя
- Как в Windows 11 отключить контроль учетных записей (UAC)
- Как установить Windows 11 с локальной учетной записью
Автор: Сергей Ткаченко
Сергей Ткаченко создал этот сайт в далёком 2009 году, и с тех пор продолжает над ним работать, публикуя новые материалы о Windows и её приложениях практически каждый день. Посмотреть все записи автора Сергей Ткаченко
Автор Сергей Ткаченко Опубликовано 19 ноября 2020 19 ноября 2020 Рубрики Windows 10 Метки Права администратора, Учетные записи
Полезные ссылки
Социальные сети
- Winrevew в Telegram
- Winreview в Twitter
Избранное
- Winaero Tweaker — моя всё-в-одном утилита
- Как разблокировать сразу все файлы в папке Загрузки в Windows 10
- Команды ms-settings Windows 11
- Контекстное меню Изменить владельца для файлов и папок в Windows 10
- Редактор реестра для новичка и не только
Как определить, кто является администратором компьютера на Windows 10
Windows 10 — одна из наиболее популярных операционных систем, которая предлагает пользователю широкий спектр возможностей. Одним из самых важных аспектов безопасности является наличие прав администратора, которые позволяют контролировать и управлять системой.
Однако иногда возникает необходимость узнать, кто является администратором компьютера на Windows 10. Это может быть полезно в случае, если вы хотите проверить права доступа или решить проблему с настройками компьютера. Как это сделать?
Существует несколько способов узнать, кто администратор компьютера на Windows 10. Один из самых простых и быстрых способов — использовать командную строку. Для этого нажмите комбинацию клавиш Win + X и выберите «Командная строка (администратор)». После открытия командной строки введите команду net user. В списке пользователей будет указано, кто является администратором.
Еще один способ узнать, кто администратор компьютера на Windows 10 — это использовать «Панель управления». Щелкните правой кнопкой мыши на кнопке «Пуск» и выберите «Панель управления». Затем выберите «Счета пользователей» и «Учетные записи пользователей». Здесь вы увидите список всех учетных записей и их типы. Администратором будет обозначена учетная запись, имеющая этот статус.
Теперь вы знаете несколько способов узнать, кто является администратором компьютера на Windows 10. Эта информация может быть полезна при обнаружении проблем или настройке доступа к определенным функциям системы.
Как найти администратора в Windows 10
Администратор компьютера на Windows 10 имеет полные права доступа ко всем функциям и настройкам операционной системы. Он может устанавливать программы, изменять системные настройки и управлять пользователями.
Чтобы найти администратора на компьютере с Windows 10, можно воспользоваться следующими способами:
- Откройте меню «Пуск» в левом нижнем углу экрана и выберите «Настройки».
- В окне «Настройки» выберите раздел «Учетные записи».
- Перейдите на вкладку «Семья и другие пользователи».
- В разделе «Другие пользователи» вы увидите список аккаунтов на компьютере.
- Администратор будет обозначен значком «Администратор».
Если вы хотите изменить права доступа или создать нового администратора, может потребоваться пароль текущего администратора или учетные данные входа.
Также можно узнать информацию о текущем пользователе и его правах доступа через Панель управления:
- Откройте Панель управления, выбрав соответствующий пункт в меню «Пуск».
- В окне Панели управления выберите «Учетные записи пользователей».
- На следующей странице выберите «Учетные записи пользователей» еще раз.
- Здесь вы увидите список пользователей и их права доступа. Администратор будет обозначен как «Администратор».
Важно помнить, что доступ к учетным записям администратора обычно защищен паролем или другими методами аутентификации. Будьте осторожны при изменении настроек администратора и не делайте это без необходимости и разрешения владельца компьютера.
Где найти информацию о пользователях
Для того чтобы узнать информацию о пользователях на компьютере под управлением Windows 10, можно воспользоваться различными инструментами и настройками операционной системы.
Панель управления
Один из способов — воспользоваться панелью управления. Чтобы открыть панель управления, нажмите правой кнопкой мыши на кнопке «Пуск» в левом нижнем углу экрана и выберите «Панель управления». Затем в панели управления выберите раздел «Учетные записи пользователей» и откройте «Учетные записи пользователей». В этом разделе вы сможете увидеть список всех пользователей, включая их имена и статусы администратора.
Параметры компьютера
Второй вариант — использовать параметры компьютера. Нажмите правой кнопкой мыши на кнопке «Пуск» и выберите «Система». В открывшемся окне выберите вкладку «О системе» и найдите раздел «Общие сведения». В этом разделе вы сможете увидеть информацию о текущем пользователе, включая его имя и статус администратора.
Таким образом, есть несколько способов получить информацию о пользователях на компьютере под управлением Windows 10. Используйте один из предложенных способов, чтобы узнать, кто является администратором вашего компьютера.
Как узнать, кто является администратором
1. Использование панели управления
Для начала, откройте панель управления. Легче всего это сделать, нажав правой кнопкой мыши по кнопке «Пуск» в левом нижнем углу экрана и выбрав «Панель управления».
В панели управления найдите и откройте раздел «Учетные записи пользователей».
В открытом окне выберите «Учетные записи пользователей», а затем «Учетная запись пользователя».
В открывшемся окне будет указан уровень доступа для каждого пользователя. Администраторы будут помечены соответствующим значком или словом «Администратор».
2. Использование командной строки
Если вы предпочитаете работать с командной строкой, то можно воспользоваться следующей командой:
В результате выполнения этой команды будут перечислены все учетные записи пользователей на компьютере. В столбце «Группы» администраторы будут помечены как «Администраторы».
Таким образом, вы можете легко узнать, кто является администратором на компьютере с операционной системой Windows 10, используя панель управления или командную строку.
Просмотр административных прав
Чтобы узнать, являются ли вы администратором, выполните следующие шаги:
- Нажмите на кнопку «Пуск» в левом нижнем углу экрана.
- Выберите пункт «Настройки».
- В открывшемся окне «Настройки» выберите раздел «Учетные записи».
- На левой панели выберите пункт «Семейство и другие пользователи».
- На правой панели вы увидите список учетных записей. Если у вашей учетной записи указано «Администратор» под вашим именем, значит вы являетесь администратором компьютера.
Если вы не являетесь администратором компьютера, вы можете попросить администратора предоставить вам права администратора или создать отдельную учетную запись с административными правами.
Обратите внимание, что для выполнения некоторых действий, требующих административных прав, вам может потребоваться ввод пароля администратора.
Другие способы проверки
Кроме просмотра настроек учетной записи, существуют и другие способы узнать, являетесь ли вы администратором компьютера на Windows 10. Например, вы можете выполнить следующую команду:
whoami /groups | find «S-1-5-32-544»
Также вы можете воспользоваться программами для просмотра информации о пользователях и их правах на компьютере, например, «Учетные записи пользователей» в разделе «Панель управления».
Команды для определения администратора
- Откройте командную строку. Для этого нажмите сочетание клавиш Win + R и введите команду cmd . Нажмите клавишу Enter .
- Введите команду net user и нажмите Enter . Вы увидите список всех пользователей компьютера.
- В строке, где указано имя пользователя, вы должны увидеть слово «Администратор». Это означает, что этот пользователь имеет административные права.
Если в списке пользователей не указано имя «Администратор», это означает, что пользователь не имеет административных прав на компьютере. В этом случае необходимо получить доступ с правами администратора или обратиться к администратору для получения необходимых разрешений.
Проверка пользователя на административные права
Шаг 1: Открыть «Управление компьютером»
Щелкните правой кнопкой мыши по значку «Пуск» в левом нижнем углу экрана, а затем выберите «Управление компьютером».
Шаг 2: Перейти к «Локальным пользователям и группам»
В окне «Управление компьютером» выберите «Службы и приложения» в левой панели, а затем разверните раздел «Системные инструменты» и выберите «Локальные пользователи и группы».
Шаг 3: Проверить административные группы
В правой панели окна «Локальные пользователи и группы» выберите «Группы». Здесь вы найдете список групп пользователей, включая группы администраторов.
Если пользователь является членом группы «Администраторы», то он обладает административными правами. Если он не отображается в этой группе, то у него нет административных прав.
Как изменить администратора
Шаг 1: Откройте панель управления
Щелкните правой кнопкой мыши по кнопке «Пуск» в левом нижнем углу экрана Windows 10 и выберите «Панель управления» в контекстном меню.
Шаг 2: Измените учетную запись
В панели управления выберите «Учетные записи пользователей» и затем «Учетные записи пользователей» еще раз. Нажмите на имя текущего администратора, чтобы открыть его настройки.
Нажмите на кнопку «Изменить учетную запись» и выберите «Зменить тип учетной записи». Затем выберите «Администратор» и нажмите «Изменить тип учетной записи».
После этого вы должны будете ввести пароль администратора (если он есть) или подтвердить свое действие. После успешного выполнения этих шагов вы станете новым администратором компьютера с Windows 10.
Наш сайт — это уникальный ресурс, который предоставляет доступ к статьям от профессионалов в разных областях на разные темы . Здесь вы найдете полезную информацию о многих важных аспектах жизни, начиная от здоровья и фитнеса, заканчивая бизнесом и технологиями.
Мы собрали команду экспертов, которые делятся своим опытом и знаниями с нашими читателями. Наши авторы — это профессионалы в своей области, которые имеют многолетний опыт работы и глубокие знания в своей сфере.
Мы публикуем статьи на самые разные темы, включая здоровье, красоту, фитнес, питание, бизнес, технологии и многое другое. Вы можете найти ответы на многие свои вопросы и получить полезные советы от наших экспертов.
Если у вас есть какие-либо вопросы или вы хотите узнать больше о какой-то теме, наши авторы всегда готовы помочь и ответить на ваши вопросы. Вы можете написать им через форму обратной связи, которая находится на нашем сайте.
Как узнать есть ли права администратора в Windows
Инструкция по выяснению наличия прав администратора для учетной записи Windows 11 и 10.
Без прав администратора нельзя поставить большинство приложений. Данный уровень привилегий необходим также для использования ряда программ и внесения изменений в некоторые системные параметры. Если вы не уверены, располагает ли правами администратора ваша учетная запись Windows — сейчас проверим. Применяем только штатные инструменты операционной системы. Сторонние утилиты скачивать не нужно.
Проверяем в командной строке наличие прав админа в учетной записи Windows
Начнем с любимого метода системных администраторов. Командная строка (Command Prompt) экономит время. Особенно важно, когда надо обслуживать компьютерный парк компании. Не нужно перемещаться между окнами. Визуально почти не поменялась за десятилетия. Действия выполняются одинаково на ПК с разными версиями ОС Windows. Одновременно нажимаем Win + R. Откроется окно «Выполнить». Ввводим cmd.exe в строку, которая находится правее надписи «Открыть:». Нажимаем кнопку «ОК» внизу (или Enter на клавиатуре).
«Черное окно» на дисплее — командная строка. Альтернатива графическому интерфейсу (GUI). Использовалась для управления компьютером до появления Windows. Введите команду:
Необходимая строка — «Членство в локальных группах». Пользователь располагает правами администратора, если в строке присутствует «Администраторы». В данном примере пользователь входит в группу администраторов.
В PowerShell
Откройте PowerShell — новую продвинутую альтернативу командной строки:
- Кликните правой кнопкой мыши на кнопке «Пуск» (значке Windows на Панели задач).
- Выберите «Выполнить» из меню.
- Напечатайте powershell.exe в поле ввода «Открыть:».
- Кликните «ОК» внизу (или нажмите Enter на клавиатуре).
Нажмите Enter, чтобы посмотреть сведения об учетной записи. Есть «Администраторы» после «Членство в локальных группах» — учетная запись входит в группу администраторов. Следовательно, вы обладаете правами администратора.
Через Панель управления
Нет желания вводить команды — воспользуйтесь Панелью управления. Удобная классическая утилита для настройки Windows. Сочетанием клавиш Win + R откройте диалоговое окно «Выполнить». Введите control.exe в поле ввода. Кликните «ОК» в нижней части окна (или нажмите клавишу Enter).
Больше статей и видео в нашем Дзен-канале
Ранее показывал в «Блоге системного администратора» и другие способы открыть Панель управления Windows 11:
Как открыть Панель управления Windows 11
15 ноября 2021
В Панели управления откройте раздел «Учетные записи пользователей». В данном разделе нужно второй раз кликнуть по ссылке с таким же названием — «Учетные записи пользователей».
Справа находятся сведения об учетной записи. В данном примере — защищенная паролем учетная запись администратора.
Локальные пользователи и группы
Являетесь ли вы администратором поможет узнать утилита «Локальные пользователи и группы». Кликните правой кнопкой мыши по «Пуску» на Панели задач. Выберите пункт «Выполнить» из меню.
Напечатайте lusrmgr.msc в строке «Открыть:». Кликните по кнопке «ОК».
В левой панели откройте желтую «папку» с названием «Пользователи». Найдите свое имя пользователя в списке, который находится во второй панели окна. Дважды кликните по имени аккаунта. В окне свойств учетной записи есть фрейм «Член групп:». Содержит список групп, в который входит ваша учетная запись. Если там есть «Администраторы» — данная учетная запись располагает правами администратора.
Узнайте в Параметрах, есть ли у вас права администратора Windows 11 или 10
Параметры — основная штатная утилита настройки Windows 10 и 11. Откройте ее. Кликните правой кнопкой мыши по «Пуску». Выберите «Параметры».
Перейдите в категорию «Учетные записи» в левой панели окна «Параметров». Ознакомьтесь со сведениями о вашей учетной записи в правой панели. Есть слово «Администратор» — располагаете правами админа.
Некоторые неполадки операционной системы проще исправить в командной строке с админскими привилегиями. Читайте, как открыть Command Prompt с правами администратора в Windows 11 разными способами:
Как открыть командную строку Windows 11 с правами администратора
6 декабря 2021
Вашей учетной записи нужны права администратора? Напишите в комментариях.