Encuentre cuentas de administrador local con SCCM CMPivot Query
En esta publicación, le mostraré cómo encontrar cuentas de administrador local usando SCCM CMPivot Query. Ejecutaremos una consulta CMPivot en una colección de dispositivos en SCCM para encontrar las cuentas de administrador local.
Encontrar cuentas de administrador local siempre ha sido un desafío en entornos corporativos. Agregar usuarios al grupo de administradores locales les dará control total sobre el dispositivo. Cuando todos los usuarios son miembros del grupo de administradores locales, no debería sorprenderse encontrar software no deseado instalado en las computadoras portátiles.
CMPivot es una nueva utilidad en la consola que se lanzó con SCCM 1806 y brinda acceso al estado en tiempo real de los dispositivos en su entorno. Inmediatamente ejecuta una consulta en todos los dispositivos actualmente conectados en la colección de destino y devuelve los resultados. Puede filtrar y agrupar estos datos en la herramienta. Al proporcionar datos en tiempo real de clientes en línea, puede responder más rápidamente preguntas comerciales, solucionar problemas y responder a incidentes de seguridad. Puede leer más sobre CMPivot en la documentación de Microsoft.
Tengo algunos buenos ejemplos de consultas CMPivot para administradores de SCCM que se enumeran a continuación:
- Encuentre aplicaciones utilizadas recientemente mediante SCCM CMPivot Query
- Utilice la consulta CMPivot para encontrar detalles del servidor WSUS en SCCM
- Encuentre fácilmente la versión Dot Net usando SCCM CMPivot Query
- Consulta CMPivot para encontrar detalles y estado de TPM
- Encuentre versiones de Windows 11 usando CMPivot Query
Ejecutaremos la consulta CMPivot en una colección de dispositivos que consta de dispositivos con Windows 10. También puede ejecutar la consulta en computadoras con Windows 11 para obtener las cuentas de administrador local. Recuerde que cuando ejecuta la consulta CMPivot, los dispositivos deben estar en línea para recuperar la cuenta de administrador local en ellos. El resultado de la consulta le permitirá saber si el dispositivo no está disponible o es inaccesible.
Creé manualmente una cuenta llamada Prueba y la agregué al grupo de administradores locales en uno de mis dispositivos con Windows 10. Tengo cuatro de estos dispositivos en mi colección. En su producción, puede ejecutar la consulta SCCM CMPivot directamente y omitir este paso de crear una cuenta de administrador local. Sólo hice esto con fines de prueba. Comprobemos si la consulta CMPivot que ejecuté para buscar cuentas de administrador local devuelve la cuenta de prueba.
Encuentre cuentas de administrador local con SCCM CMPivot Query
Busquemos cuentas de administrador local utilizando una consulta SCCM CMPivot en dispositivos con Windows 10 y 11.
- Inicie la consola del Administrador de configuración.
- Vaya a Activos y cumplimiento > Descripción general > Colecciones de dispositivos.
- Haga clic derecho en la colección de dispositivos Windows 10 y haga clic en Iniciar CMPivot.
Se inicia la herramienta CMPivot. Utilice la siguiente consulta SCCM CMPivot para buscar cuentas de administrador local. Ingrese la consulta y haga clic en "Ejecutar consulta".
Administrators | where Name !contains 'Administrator' and Name !contains 'Domain Admins'En la consulta anterior, encontramos las cuentas de administrador local que son miembros del grupo de administradores, pero sus nombres no contienen Administradores o Administradores de dominio. Esto tiene sentido porque cada computadora que se ha unido a un dominio tiene instalado el grupo de administradores de dominio. Por lo tanto, excluir estos dos en nuestra consulta nos dará las cuentas de administrador local exactas.
Después de ejecutar esta consulta, en el resultado, puede ver que aparece la cuenta de prueba con el nombre del dispositivo. La fuente principal es local, lo que significa que la cuenta se crea localmente en la máquina. Como tengo un laboratorio más pequeño, solo obtuve algunos resultados. Cuando ejecuta la misma consulta en su producción, seguramente verá muchos dispositivos en la salida.
Exportar el resultado de la consulta CMPivot
Cuando tenga muchos dispositivos en el resultado de la consulta de CMPivot y se le haya pedido que exporte la lista completa, podrá exportar los datos fácilmente. En la esquina superior derecha de la herramienta CMPivot, tiene una opción Exportar. Haga clic en la opción Exportar y en el menú desplegable, seleccione Resultados a archivo. Los resultados también se pueden copiar al portapapeles. Con esto, puede exportar fácilmente cuentas de administrador local a un archivo y enviarlo por correo electrónico.
