conta de usuário usada como conta de serviço

Question

Eu tenho um usuário que configurou alguns serviços em execução em sua conta de usuário de domínio - o problema é que ele não se lembra onde ele configurou sua conta desse jeito. Existe alguma maneira de ver a que sua conta está vinculada sem apenas desabilitar a conta e esperar que alguém grite?

Há uma grande chance de que os serviços vinculados a sua conta possam causar interrupções no serviço para vários usuários

Obrigado

    

Answer 1

Execute um comando do PowerShell assim em todos os seus servidores:

Get-WmiObject Win32_service | Where-Object {$_.StartName -notmatch "^(LocalSystem|NT Authority)" -and $_.ServiceType -ne "Unknown"} | Format-Table Name, StartName -auto

ou se você souber o nome real da conta:

Get-WmiObject Win32_service | Where-Object StartName -match "username" | Format-Table Name, StartName -auto

isso mostrará todos os serviços que não são executados pelos suspeitos usuais ou que, na verdade, são executados na conta de domínio em questão.