ค้นหาบัญชีผู้ดูแลระบบภายในด้วย SCCM CMPivot Query

ในโพสต์นี้ ฉันจะแสดงวิธีค้นหาบัญชีผู้ดูแลระบบภายในโดยใช้ SCCM CMPivot Query เราจะเรียกใช้แบบสอบถาม CMPivot กับคอลเลกชันอุปกรณ์ใน SCCM เพื่อค้นหาบัญชีผู้ดูแลระบบภายใน

การค้นหาบัญชีผู้ดูแลระบบภายในถือเป็นความท้าทายในสภาพแวดล้อมขององค์กรมาโดยตลอด การเพิ่มผู้ใช้ในกลุ่มผู้ดูแลระบบท้องถิ่นจะทำให้พวกเขาสามารถควบคุมอุปกรณ์ได้เต็มรูปแบบ เมื่อผู้ใช้ทุกคนเป็นสมาชิกของกลุ่มผู้ดูแลระบบท้องถิ่น คุณไม่ควรตกใจที่พบซอฟต์แวร์ไม่พึงประสงค์ที่ติดตั้งบนแล็ปท็อป

CMPivot เป็นยูทิลิตี้ในคอนโซลใหม่ที่เปิดตัวพร้อมกับ SCCM 1806 และให้การเข้าถึงสถานะแบบเรียลไทม์ของอุปกรณ์ในสภาพแวดล้อมของคุณ มันจะเรียกใช้การค้นหาทันทีบนอุปกรณ์ที่เชื่อมต่ออยู่ทั้งหมดในคอลเลกชันเป้าหมายและส่งกลับผลลัพธ์ คุณสามารถกรองและจัดกลุ่มข้อมูลนี้ในเครื่องมือได้ ด้วยการให้ข้อมูลแบบเรียลไทม์จากลูกค้าออนไลน์ คุณสามารถตอบคำถามทางธุรกิจ แก้ไขปัญหา และตอบสนองต่อเหตุการณ์ด้านความปลอดภัยได้รวดเร็วยิ่งขึ้น คุณสามารถอ่านเพิ่มเติมเกี่ยวกับ CMPivot ได้ในเอกสารประกอบของ Microsoft

ฉันมีตัวอย่างที่ดีของการสืบค้น CMPivot สำหรับผู้ดูแลระบบ SCCM ตามรายการด้านล่าง:

• ค้นหาแอปพลิเคชันที่ใช้ล่าสุดโดยใช้ SCCM CMPivot Query
• ใช้ CMPivot Query เพื่อค้นหารายละเอียดเซิร์ฟเวอร์ WSUS ใน SCCM
• ค้นหาเวอร์ชัน Dot Net ได้อย่างง่ายดายโดยใช้ SCCM CMPivot Query
• แบบสอบถาม CMPivot เพื่อค้นหาสถานะและรายละเอียด TPM
• ค้นหาเวอร์ชัน Windows 11 โดยใช้ CMPivot Query

เราจะเรียกใช้แบบสอบถาม CMPivot บนคอลเลกชันอุปกรณ์ที่ประกอบด้วยอุปกรณ์ Windows 10 คุณยังสามารถเรียกใช้แบบสอบถามบนคอมพิวเตอร์ Windows 11 เพื่อรับบัญชีผู้ดูแลระบบภายในเครื่องได้ โปรดจำไว้ว่าเมื่อคุณเรียกใช้แบบสอบถาม CMPivot อุปกรณ์จะต้องออนไลน์เพื่อดึงข้อมูลบัญชีผู้ดูแลระบบภายในเครื่อง ผลลัพธ์ของการสืบค้นจะแจ้งให้คุณทราบว่าอุปกรณ์ไม่พร้อมใช้งานหรือไม่สามารถเข้าถึงได้

ฉันสร้างบัญชีชื่อ Test ด้วยตนเองและเพิ่มลงในกลุ่มผู้ดูแลระบบภายในบนอุปกรณ์ Windows 10 เครื่องใดเครื่องหนึ่งของฉัน ฉันมีอุปกรณ์เหล่านี้สี่ชิ้นในคอลเลกชันของฉัน ในการใช้งานจริง คุณสามารถเรียกใช้การสืบค้น SCCM CMPivot ได้โดยตรง และข้ามขั้นตอนการสร้างบัญชีผู้ดูแลระบบภายในเครื่องนี้ ฉันทำสิ่งนี้เพื่อการทดสอบเท่านั้น ตรวจสอบเพื่อดูว่าแบบสอบถาม CMPivot ที่ฉันเรียกใช้เพื่อค้นหาบัญชีผู้ดูแลระบบภายในส่งคืนบัญชีทดสอบหรือไม่

ค้นหาบัญชีผู้ดูแลระบบภายในด้วย SCCM CMPivot Query

เรามาค้นหาบัญชีผู้ดูแลระบบภายในโดยใช้แบบสอบถาม SCCM CMPivot บนอุปกรณ์ Windows 10 และ 11

• เปิดคอนโซลตัวจัดการการกำหนดค่า
• ไปที่ สินทรัพย์และการปฏิบัติตามข้อกำหนด > ภาพรวม > คอลเลกชั่นอุปกรณ์
• คลิกขวาที่คอลเลกชันอุปกรณ์ Windows 10 แล้วคลิก เริ่ม CMPivot

เครื่องมือ CMPivot เริ่มทำงาน ใช้แบบสอบถาม SCCM CMPivot ด้านล่างเพื่อค้นหาบัญชีผู้ดูแลระบบภายใน ป้อนคำค้นหาแล้วคลิก “เรียกใช้คำค้นหา”

Administrators | where Name !contains 'Administrator' and Name !contains 'Domain Admins'

ในข้อความค้นหาข้างต้น เรากำลังค้นหาบัญชีผู้ดูแลระบบภายในที่เป็นสมาชิกของกลุ่มผู้ดูแลระบบ แต่ชื่อของบัญชีเหล่านั้นไม่มี ผู้ดูแลระบบ หรือ ผู้ดูแลระบบโดเมน สิ่งนี้สมเหตุสมผลเพราะคอมพิวเตอร์ทุกเครื่องที่เข้าร่วมโดเมนมีกลุ่มผู้ดูแลระบบโดเมนติดตั้งอยู่ ดังนั้น การแยกทั้งสองสิ่งนี้ออกจากคำถามของเราจะทำให้เรามีบัญชีผู้ดูแลระบบภายในเครื่องที่แน่นอน

หลังจากเรียกใช้แบบสอบถามนี้ ในผลลัพธ์ คุณจะเห็นว่ามีการแสดงรายการบัญชีทดสอบพร้อมชื่ออุปกรณ์ แหล่งที่มาหลักอยู่ในเครื่อง ซึ่งหมายความว่าบัญชีจะถูกสร้างขึ้นภายในเครื่อง เนื่องจากฉันมีห้องแล็บที่เล็กกว่า ฉันจึงได้ผลลัพธ์เพียงเล็กน้อยเท่านั้น เมื่อคุณเรียกใช้แบบสอบถามเดียวกันในการผลิตของคุณ คุณจะเห็นอุปกรณ์จำนวนมากในเอาต์พุตอย่างแน่นอน

ส่งออกเอาต์พุตแบบสอบถาม CMPivot

เมื่อคุณมีอุปกรณ์จำนวนมากในเอาต์พุตการสืบค้น CMPivot และคุณได้รับแจ้งให้ส่งออกรายการทั้งหมด คุณสามารถส่งออกข้อมูลได้อย่างง่ายดาย ที่มุมขวาบนของเครื่องมือ CMPivot คุณมีตัวเลือก ส่งออก คลิกตัวเลือก ส่งออก และจากเมนูแบบเลื่อนลง ให้เลือก ผลลัพธ์เป็นไฟล์ สามารถคัดลอกผลลัพธ์ไปยังคลิปบอร์ดได้ ด้วยวิธีนี้ คุณสามารถส่งออกบัญชีผู้ดูแลระบบภายในเครื่องเป็นไฟล์และส่งทางอีเมลได้อย่างง่ายดาย