Dans cet article, nous verrons comment supprimer automatiquement les comptes administrateurs locaux non autorisés des appareils Intune au travers d’un script de remédiation.
Récupérez le script
Cliquez sur l’image GitHub ci-dessous pour obtenir à la fois les scripts de détection et de remédiation.
La solution
Nous avons ici deux scripts : un de détection et un de remédiation.
La solution fonctionne en deux étapes (scripts) :
- Un script de détection pour vérifier s’il existe des comptes administrateurs locaux
- Un script de remédiation pour les supprimer
Le script de détection vérifie s’il existe des administrateurs locaux sur vos appareils.
Il identifie les comptes qui ne devraient pas être présents, c’est-à-dire les comptes non autorisés.
S’il trouve des comptes, le script de remédiation est exécuté pour les supprimer.
Comptes autorisés
Comme mentionné précédemment, le script de détection vérifiera s’il existe des comptes administrateurs locaux sur vos appareils.
En effet, vous pourriez avoir configuré des groupes ou des comptes administrateurs locaux sur vos appareils, par exemple un groupe d’administrateurs locaux permettant à votre service d’assistance de travailler avec des privilèges.
Vous pouvez facilement ajouter des comptes autorisés dans le script via la variable <strong>$Authorized_Accounts</strong>.
Pour ajouter des comptes autorisés, procédez comme suit :
- Recherchez la variable
$<strong>Authorized_Accounts</strong> - Ajoutez le compte, le groupe ou le SID à cet endroit
- Séparez chaque entrée avec un « ; »
Pour obtenir le SID, vous devez d’abord récupérer l’ID. Vous pouvez le trouver directement sur le portail Intune.
Ensuite, vous pouvez convertir l’ID en SID de la manière suivante :
- Utilisez ce site web
- Utilisez ce script
- Vous trouverez toutes les informations et des exemples dans les scripts
Création du script de remédiation
- Accédez au portail Intune
- Allez dans Devices
- Allez dans Scripts and remediations
- Cliquez sur Create
- Saisissez un nom
- Cliquez sur Suivant
- Importez le script de détection
- Importez le script de remédiation
- Sélectionnez Run script in 64 bits
- Cliquez sur Next.
- Sélectionnez un groupe
- Planifiez l’exécution de votre script si nécessaire
- Cliquez sur Next
- Cliquez sur Create
