| 加固项 | 特权账号治理 |
|---|---|
| 适用平台 | Windows（本地/AD） |
| 风险等级 | 高 |
| 基线 | 成员最小化、季度评审 |
本地与域内清单
本地与域内清单
net localgroup Administrators
Get-ADGroupMember -Identity 'Domain Admins' -Recursive | Select-Object Name, SamAccountName, objectClass
Get-ADGroupMember -Identity 'Enterprise Admins' -Recursive | Select-Object Name, SamAccountName评审输出：成员、岗位、授权审批记录、最近一次使用（登录事件）；无审批记录的成员一律先移除再补流程。