用户帐户用作服务帐户

我有一个用户在他们的域用户帐户上设置了一些服务,问题是他不记得他是如何设置帐户的。 无论如何看看他的账户与什么链接,而不只是禁用帐户,等待有人喊?

与他的帐户关联的服务很可能会导致多个用户的服务中断

谢谢

在所有的服务器上运行这样的PowerShell命令:

Get-WmiObject Win32_service | Where-Object {$_.StartName -notmatch "^(LocalSystem|NT Authority)" -and $_.ServiceType -ne "Unknown"} | Format-Table Name, StartName -auto 

或者如果您知道帐户的实际名称:

 Get-WmiObject Win32_service | Where-Object StartName -match "username" | Format-Table Name, StartName -auto 

这将显示所有的服务不是通常的嫌疑犯运行,或实际上运行在有问题的域名帐户。