Je veux passer en revue tous les comptes de service de mon domaine et m'assurer que les gens ne peuvent pas se connecter au serveur en utilisant ce compte.
Comment puis-je vérifier si un compte de service dispose de privilèges de connexion interactive et/ou de droits de connexion à distance ?
Il ne s'agit pas de comptes de service gérés car ils sont utilisés comme comptes de service sur plusieurs serveurs.
J'ai essayé gpresult /s myservername /user myusername /h gpreport.html mais je ne comprends pas vraiment le rapport.
Il y avait une section avec :
Security Group Membership when Group Policy was applied
MYDOMAIN\Domain Users
Everyone
BUILTIN\Users
BUILTIN\Administrators
NT AUTHORITY\REMOTE INTERACTIVE LOGON
NT AUTHORITY\INTERACTIVECes deux derniers éléments permettent-ils à l'utilisateur de se connecter au serveur ?
Ou existe-t-il une stratégie de groupe que je peux vérifier et rechercher à l'aide de la ligne de commande ?
