pittsen
Goto Top

lokale Adminkennwörter per GPO ändern...?!

Hi,

gibt es eine Möglichkeit über GPO's die lokalen Adminkennwörter von allen Clientmaschinen zu ändern?
Wir haben eine W2K3 Umgebung im Einsatz.

Grüße

pittsen

Content-ID: 51889

Url: https://administrator.de/forum/lokale-adminkennwoerter-per-gpo-aendern-51889.html

Ausgedruckt am: 24.12.2024 um 02:12 Uhr

tringler
tringler 16.02.2007 um 18:58:05 Uhr
Goto Top
Definitiv nicht!
Dani
Dani 16.02.2007 um 22:59:12 Uhr
Goto Top
G' Abend,
eine Alternative wäre das Tool "psexec". Durch dieses Tool kannst du dich per Konsole (Eingabeaufforderung) auf einen anderen Computer einwählen und dort Befehle ausführen lassen.

Download: http://www.microsoft.com/technet/sysinternals/Security/PsExec.mspx

Somit könntest du per Batch die Passwörter der lokalen Administratoren ändern. Die Computer könntest du per Textdatei hinterlegen oder aber mit netstat -a.

Beispiel:
...
psexec \\server -u Administrator -p passwort kommando
....
So habe ich das hier auch gelöst.


Grüße
Dani
bastla
bastla 17.02.2007 um 03:03:48 Uhr
Goto Top
... oder aber gleich per PsPasswd aus der gleichen Ecke, ansonsten wie von Dani beschrieben (Option "@file") ...

Grüße
bastla
pittsen
pittsen 19.02.2007 um 10:06:06 Uhr
Goto Top
Moin,

erstmal danke für die Antworten.
Aber so richtig sauber ist die Methode über die pstools aber auch nicht, oder?
Schließlich müsste ich dann das Kennwort von einem Adminkonto im Batch hinterlassen.

Oder gibt es unter Windows die Möglichkeit, wie unter unix, das Kennwort zu verschlüsseln damit es nicht im Klartext übertragen und im Batch steht?

Grüße

pittsen
bastla
bastla 19.02.2007 um 11:40:14 Uhr
Goto Top
Hallo pittsen!

Die Idee ist ja, den Batch zentral von einem Rechner aus auszuführen - damit beschränkt sich das Risiko des Klartext-Passworts auf die Netzwerkübertragung zur jeweiligen Workstation (und bei PsPasswd ist nur das zu vergebende Passwort zu übertragen).

Grüße
bastla
pittsen
pittsen 19.02.2007 um 11:51:40 Uhr
Goto Top
Hi Bastla,

ja da hast du recht. Trotzdem würde mir es irgendwie Bauchschmerzen bereiten, dass Kennwort im Klartext übertragen zu lassen.

Danke für deine Tips.

Grüße

pittsen