Eu usei este com sucesso. Script do Powershell
Em nosso domínio do Windows 2003, há alguns computadores nos quais os usuários do domínio são membros do grupo de administradores locais.
Estou procurando a melhor maneira de criar uma lista de todos os computadores em que esse é o caso.
Eu usei este com sucesso. Script do Powershell
Depois de uma pesquisa rápida, encontrei isto: link
Microsoft Baseline Security Analyzer fará isso por você.
Você pode usar essa ferramenta de GUI gratuita: "Obter GUIs de administradores locais"
Fonte: link
Esta ferramenta permite ver os membros do grupo Administradores local em vários computadores remotos. Você pode exportar resultados para CSV e importar uma lista de máquinas da UO do Active Directory.