Herausfinden in welchen Tasks etc. der Admin-Account verwendet wurde

Guten Abend,

es geht um eine sehr herausfordernde Problemlösung.
Der Administrator-Account wurde in diverse Skripts/Tasks etc. mit Passwort hinterlegt. Er wird zur Ausführung dieser Skripts, Tasks etc. z.B. für Backups verwendet.
Das sollte ja eigentlich anders gemacht werden, z.B. Backup-User für Backups.
Ziemlich blöd ist, das bei den ganzen Servern herauszufinden. Ich habe mir gedacht, dass das bestimmt mit einem AutoIt-Skript geht.
Im Prinzip müsste ich so etwas wie einen Bot, eigentlich sogar einen Crawler schreiben, der sich da durchhangelt.
Gibt es eigentlich eine Möglichkeit herauszufinden, wann der Administrator-Account von einem Programm genutzt wird? Eventlog oder so?
Vielleicht steht da auch etwas in der Registry, z.B. zu den Tasks?

Hatte schonmal jemand so etwas?

Liebe Grüße FKFK

Es gibt einige Skripte (batch, vbs etc.), in denen das Admin-Passwort direkt hinterlegt wurde. Außerdem gibt es geplante Tasks, die den Admin-Account benutzen und entsprechend auch das Passwort hinterlegt wurde. Ziel ist: Diese Dateien zu finden.
Der Grund ist nämlich, dass das Admin-Passwort geändert werden soll und wenn das dort überall hinterlegt ist, ist das ja nicht gut.

Ich habe mir überlegt entsprechend die Einstellungs-Dateien in den Task-Verzeichnissen der Server zu untersuchen. Zusätzlich müsste ich eine vollständige Suche nach Skript-Dateien jeweils auf dem lokalen Laufwerk durchführen oder die Skript-Dateien über den zugehörigen geplanten Task finden.

Hm, das stimmt schon
Ist das auch möglich, mehrere Server gleichzeitig von einem Programms aus zu durchsuchen? Es geht nämlich um mehr als eine handvoll Server. Das wäre natürlich wesentlich schneller, als das bei jedem einzeln zu machen...

Danke, das ist eine gute Idee
Dann sollte ich schon eher ein Skript erstellen statt mit TotalCommander zu arbeiten oder?