核查命令
核查命令
# 本地管理员组
Get-LocalGroupMember -Group Administrators
# 或
net localgroup administrators
# 检查是否有内置 Administrator 之外的意外账号治理要点
治理要点
1. 每台机器仅保留受管账号，个人账号一律移出
2. 部署 LAPS（Windows LAPS）实现本地管理员口令自动轮换
3. 管理操作使用独立管理账号，日常账号不带管理权限
4. 定期导出成员清单与基线比对，差异触发复核LAPS 的价值在于消除『全网本地管理员同口令』这一横向移动放大器。