6
lokale Adminkennwörter per GPO ändern...?!
Hi,
gibt es eine Möglichkeit über GPO's die lokalen Adminkennwörter von allen Clientmaschinen zu ändern?
Wir haben eine W2K3 Umgebung im Einsatz.
Grüße
pittsen
gibt es eine Möglichkeit über GPO's die lokalen Adminkennwörter von allen Clientmaschinen zu ändern?
Wir haben eine W2K3 Umgebung im Einsatz.
Grüße
pittsen
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 51889
Url: https://administrator.de/contentid/51889
Printed on: April 23, 2024 at 21:04 o'clock
6 Comments
Latest comment
Definitiv nicht!
G' Abend,
eine Alternative wäre das Tool "psexec". Durch dieses Tool kannst du dich per Konsole (Eingabeaufforderung) auf einen anderen Computer einwählen und dort Befehle ausführen lassen.
Download: http://www.microsoft.com/technet/sysinternals/Security/PsExec.mspx
Somit könntest du per Batch die Passwörter der lokalen Administratoren ändern. Die Computer könntest du per Textdatei hinterlegen oder aber mit netstat -a.
Beispiel:
So habe ich das hier auch gelöst.
Grüße
Dani
eine Alternative wäre das Tool "psexec". Durch dieses Tool kannst du dich per Konsole (Eingabeaufforderung) auf einen anderen Computer einwählen und dort Befehle ausführen lassen.
Download: http://www.microsoft.com/technet/sysinternals/Security/PsExec.mspx
Somit könntest du per Batch die Passwörter der lokalen Administratoren ändern. Die Computer könntest du per Textdatei hinterlegen oder aber mit netstat -a.
Beispiel:
...
psexec \\server -u Administrator -p passwort kommando
....Grüße
Dani
... oder aber gleich per PsPasswd aus der gleichen Ecke, ansonsten wie von Dani beschrieben (Option "@file") ...
Grüße
bastla
Grüße
bastla
Moin,
erstmal danke für die Antworten.
Aber so richtig sauber ist die Methode über die pstools aber auch nicht, oder?
Schließlich müsste ich dann das Kennwort von einem Adminkonto im Batch hinterlassen.
Oder gibt es unter Windows die Möglichkeit, wie unter unix, das Kennwort zu verschlüsseln damit es nicht im Klartext übertragen und im Batch steht?
Grüße
pittsen
erstmal danke für die Antworten.
Aber so richtig sauber ist die Methode über die pstools aber auch nicht, oder?
Schließlich müsste ich dann das Kennwort von einem Adminkonto im Batch hinterlassen.
Oder gibt es unter Windows die Möglichkeit, wie unter unix, das Kennwort zu verschlüsseln damit es nicht im Klartext übertragen und im Batch steht?
Grüße
pittsen
Hallo pittsen!
Die Idee ist ja, den Batch zentral von einem Rechner aus auszuführen - damit beschränkt sich das Risiko des Klartext-Passworts auf die Netzwerkübertragung zur jeweiligen Workstation (und bei PsPasswd ist nur das zu vergebende Passwort zu übertragen).
Grüße
bastla
Die Idee ist ja, den Batch zentral von einem Rechner aus auszuführen - damit beschränkt sich das Risiko des Klartext-Passworts auf die Netzwerkübertragung zur jeweiligen Workstation (und bei PsPasswd ist nur das zu vergebende Passwort zu übertragen).
Grüße
bastla
Hi Bastla,
ja da hast du recht. Trotzdem würde mir es irgendwie Bauchschmerzen bereiten, dass Kennwort im Klartext übertragen zu lassen.
Danke für deine Tips.
Grüße
pittsen
ja da hast du recht. Trotzdem würde mir es irgendwie Bauchschmerzen bereiten, dass Kennwort im Klartext übertragen zu lassen.
Danke für deine Tips.
Grüße
pittsen
