6
lokale Adminkennwörter per GPO ändern...?!
Hi,
gibt es eine Möglichkeit über GPO's die lokalen Adminkennwörter von allen Clientmaschinen zu ändern?
Wir haben eine W2K3 Umgebung im Einsatz.
Grüße
pittsen
gibt es eine Möglichkeit über GPO's die lokalen Adminkennwörter von allen Clientmaschinen zu ändern?
Wir haben eine W2K3 Umgebung im Einsatz.
Grüße
pittsen
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 51889
Url: https://administrator.de/contentid/51889
Ausgedruckt am: 22.11.2024 um 19:11 Uhr
6 Kommentare
Neuester Kommentar
Definitiv nicht!
G' Abend,
eine Alternative wäre das Tool "psexec". Durch dieses Tool kannst du dich per Konsole (Eingabeaufforderung) auf einen anderen Computer einwählen und dort Befehle ausführen lassen.
Download: http://www.microsoft.com/technet/sysinternals/Security/PsExec.mspx
Somit könntest du per Batch die Passwörter der lokalen Administratoren ändern. Die Computer könntest du per Textdatei hinterlegen oder aber mit netstat -a.
Beispiel:
So habe ich das hier auch gelöst.
Grüße
Dani
eine Alternative wäre das Tool "psexec". Durch dieses Tool kannst du dich per Konsole (Eingabeaufforderung) auf einen anderen Computer einwählen und dort Befehle ausführen lassen.
Download: http://www.microsoft.com/technet/sysinternals/Security/PsExec.mspx
Somit könntest du per Batch die Passwörter der lokalen Administratoren ändern. Die Computer könntest du per Textdatei hinterlegen oder aber mit netstat -a.
Beispiel:
...
psexec \\server -u Administrator -p passwort kommando
....Grüße
Dani
... oder aber gleich per PsPasswd aus der gleichen Ecke, ansonsten wie von Dani beschrieben (Option "@file") ...
Grüße
bastla
Grüße
bastla
Moin,
erstmal danke für die Antworten.
Aber so richtig sauber ist die Methode über die pstools aber auch nicht, oder?
Schließlich müsste ich dann das Kennwort von einem Adminkonto im Batch hinterlassen.
Oder gibt es unter Windows die Möglichkeit, wie unter unix, das Kennwort zu verschlüsseln damit es nicht im Klartext übertragen und im Batch steht?
Grüße
pittsen
erstmal danke für die Antworten.
Aber so richtig sauber ist die Methode über die pstools aber auch nicht, oder?
Schließlich müsste ich dann das Kennwort von einem Adminkonto im Batch hinterlassen.
Oder gibt es unter Windows die Möglichkeit, wie unter unix, das Kennwort zu verschlüsseln damit es nicht im Klartext übertragen und im Batch steht?
Grüße
pittsen
Hallo pittsen!
Die Idee ist ja, den Batch zentral von einem Rechner aus auszuführen - damit beschränkt sich das Risiko des Klartext-Passworts auf die Netzwerkübertragung zur jeweiligen Workstation (und bei PsPasswd ist nur das zu vergebende Passwort zu übertragen).
Grüße
bastla
Die Idee ist ja, den Batch zentral von einem Rechner aus auszuführen - damit beschränkt sich das Risiko des Klartext-Passworts auf die Netzwerkübertragung zur jeweiligen Workstation (und bei PsPasswd ist nur das zu vergebende Passwort zu übertragen).
Grüße
bastla
Hi Bastla,
ja da hast du recht. Trotzdem würde mir es irgendwie Bauchschmerzen bereiten, dass Kennwort im Klartext übertragen zu lassen.
Danke für deine Tips.
Grüße
pittsen
ja da hast du recht. Trotzdem würde mir es irgendwie Bauchschmerzen bereiten, dass Kennwort im Klartext übertragen zu lassen.
Danke für deine Tips.
Grüße
pittsen
