Hi,
kann eure Deploymentsoftware auch einen PowerShell Befehl absetzen?
In dem Fall müsste
Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser
funktionieren. Der builtin local admin hat ja immer die lokale SID mit der Endung -500, das wäre also eindeutig.
Falls PowerShell direkt in der Deploymentsoftware nicht geht könnte man natürlich auch über eine cmd den Aufruf starten:
powershell.exe -command "Get-LocalUser |?{$_.sid -like '*-500'} |Disable-LocalUser"
Greetz
Hardenstone