Kennwort des Domänenadministrators ändern

Hallo zusammen,

welche Komplikationen habe ich zu erwarten, wenn ich das Kennwort des Domänenadministrators ändere? Wie sieht es beispielsweise mit Diensten und Tasks aus, wo man angegeben hat, daß sie unter dem Administrator-Konto ausgeführt werden sollen? Da hat man ja das Kennwort mit eingegeben. Wird da bei jeder Programmausführung das eingegebene Kennwort überprüft? Oder wurde das Kennwort nur beim Anlegen des Tasks geprüft und dann nicht mehr?

Danke im Voraus,
André

Bitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben

Content-ID: 126300

Url: https://administrator.de/contentid/126300

Ausgedruckt am: 22.11.2024 um 21:11 Uhr

11 Kommentare

Neuester Kommentar

Nein,

das Kennwort wird bei jedem Dienst/TaskStart abgefragt und muss somit auch geändert werden.

In der Diensteverwaltung kann man ja recht praktisch nach Anmeldenamen sortieren, bei den geplanten Task sollte auch auch recht "schnell" gehen.

Vielleicht wäre es aber sinniger die Dienste/Tasks NICHT mit dem Domänenadmin zu starten sondern einen expliziten User dafür zu nutzen (der ja auch nicht unbedingt Domänenadmin sein müsste)

Bitte

Andreas

Moin,

wir weisen Diensten einen eigenen Diensteaccount zu, wo das Kennwort festgelegt ist - und der Umschlag dazu liegt beim IT-Leiter und in unserem Adminpostfach.

Gruß

24

Servus,

2hard / Andreas hat ja schon (auch meinen favoriten) genannt.

Und wenn du die "neuen" Dienst User/Admin anlegst - vergess am besten nicht, gleich in der Ad in einem "beliebigem Feld - zu vermerken, für was
der "gut" ist

Und eine eigene OU wäre das Sahnehäubchen

Gruß

Hallo!

Schön, dass du dieses Thema gerade ansprichst.
Ich muss bei unseren Servern auch die Kennwörter verändern. Die aktuellen sind einfach zu banal.

Wenn ich die Dienste anschaue und sortiere nach Administrator, sehe ich 7 Dienste (MS SQL, Backup Exec),
die vom Domänen Admin gestartet werden.

Meine Frage ist, wenn ich das Kennwort veränder, neustarte: Fragen die Dienste dann automatisch nach dem
neuen Kennwort, oder muss ich die manuell starten? Wo ändere ich in diesem Fall das Kennwert für die Dienste?

Verhällt sich de Ablauf identisch in einer Windows-Workgroup? Betriebssystem ist immer WinServer 2003 RC2

Danke für eure Hilfe.

Moin,

die Dienste mußt Du neu konfigurieren - dort DiensteAccount & Paßwort eintragen

Gruß

24

Autsch!

Zitat von @Tolamus:

Hallo!

Schön, dass du dieses Thema gerade ansprichst.
Ich muss bei unseren Servern auch die Kennwörter verändern.
Die aktuellen sind einfach zu banal.

Lieber banal und funktionierend als komplex und tot

Wenn ich die Dienste anschaue und sortiere nach Administrator, sehe
ich 7 Dienste (MS SQL, Backup Exec),
die vom Domänen Admin gestartet werden.

Meine Frage ist, wenn ich das Kennwort veränder, neustarte:
Fragen die Dienste dann automatisch nach dem
neuen Kennwort,

nein

oder muss ich die manuell starten? Wo ändere ich
in diesem Fall das Kennwert für die Dienste?

rechtsklick auf den Dienst, Eigenschaften, Reiter Anmelden

Verhällt sich de Ablauf identisch in einer Windows-Workgroup?

Da es in einer Workgroup relativ wenige Domänenadmins gibt bezieht sich die Problematik natürlich auf den "normalen lokalen" Admin. Ist aber immer dasselbe. Wird das Kennwort eines Benutzers geändert und ist dieser Benutzer derjenige welcher welcher für den Start eines Dienstes/Tasks benutzt wird, so muss natürlich der Dienst/Task angepasst werden.

Betriebssystem ist immer WinServer 2003 RC2

Daher immer einen dedizierten Dienstuser anlegen der ein Hochkomplexes Kennwort hat das gerne auch hochgeheim ist.

Danke für eure Hilfe.

Die Hilfe sieht doch brauchbar aus.
Ich werde die Kennwörter definitiv verändern und erfolgreich sein! :D
Da muss man optimistisch heran gehen, natürlich bestmöglich vorbereitet.

Zwischen Weihnachten und Neujahr ist doch eine prima Zeit um solche Aufgaben in betracht zu ziehen.

Danke für die Anleitung.

Moin,

schreib Dir auch auf, wo Du was geändert hast - wenn ein *Wissender* (Admin, IT-Leiter) aus der Firma ausscheidet, solltest Du sie wieder ändern

Gruß

24

Hallo André.
Vielleicht auch noch hilfreich:
Sollte etwas schief gehen und der Dom.admin wird gesperrt
-sollte man einen zweiten haben.
-sollte man eingestellt haben, dass sich Konten nach einer gewissen Zeit wieder entsperren.
sonst kann es ungemütlich werden.

Auch schätze ich, dass Ihr dessen Kennwort noch nie oder ewig lange nicht mehr geändert habt. Für den Domadmin sollten regelmäßige Kennwortänderungen selbstverständlich sein, auch wenn das KW-Merken schwer fällt.

Auch schätze ich, dass Ihr dessen Kennwort noch nie oder ewig
lange nicht mehr geändert habt. Für den Domadmin sollten
regelmäßige Kennwortänderungen selbstverständlich
sein, auch wenn das KW-Merken schwer fällt.

Am Merken scheitert das nie, was uns bisher davon abgehalten hat ist, daß früher (die Domäne gibt es länger als ich in der Schule bin) nie jemand dokumentiert hat, wo der DomAdmin-Account überall für irgendwelche automatischen Authentifizierungen fest eingetragen wurde ...