SQL-запрос о том, как часто используются UAC или Elevation? - PullRequest
0 голосов
/ 06 июля 2019

Я работаю над проектом по очистке моего окружения.Начиная собирать информацию.Я пишу SQL-запрос, чтобы собрать количество пользователей, которые являются локальными администраторами на своем ПК, но у меня нет проблем с самим запросом, это больше проблема с поиском правильной таблицы запросов.

Я хочу знать, сколько раз пользователь, который является локальным администратором на своем ПК, может выполнять функцию или задачу, которая;1.) запрашивает UAC и / или сколько раз пользователь выполняет повышенную функцию в качестве локального администратора.

конечная цель - проверить, действительно ли права локального администратора необходимы или нет.

Пока используем следующее;

SELECT * FROM
v_gs_computer_system

v_gs_LocalGroupMembers0 

v_R_User

Получает приличный объем данных в результатах, но ни одна из доступных таблиц не может сказать мне, как часто пользователь поднимает или инициирует запросы UAC.

существует ли запрос, который, возможно, извлекает эти данные?Я даже не до конца уверен, есть ли «Счетчик UAC», так как раньше я не пытался собирать такие данные.

1 Ответ

0 голосов
/ 09 июля 2019

эта информация не собирается в SCCM по умолчанию.Поэтому я не думаю, что вы могли бы найти это в базе данных.Если только мы не обнаружим, как эта информация записывается на клиенте, а затем помещаем ее в WMI с помощью сценариев и собираем ее с помощью инвентаризации оборудования, мы можем найти ее в SQL.

С наилучшими пожеланиями, Рэй

...