Skift Administrator på Server + local

Kører klienterne et logon script? I så fald kan en "quick and dirty" løsning være at tilføje nedenstående til scriptet:

NET USER Administrator "NytPassword"

Nice...

Ja, men så kan folk jo lure passwordet !

jeg tester lige en kommando, så jeg poster senere hvis der ikke er andre der har svaret inden da.

Evt. kig lidt på denne:

http://www.securitydocs.com/library/2408

du kan gøre dette for en enkelt bruger.
dsmod user "CN=Don Funk,CN=Users,DC=Microsoft,DC=Com" -pwd A1b2C3d4 -mustchpwd yes
(for ikke at ændre pass næste gang man logger på (mustchpwd no) )

du kan også tilføje  "    -acctexpires no  .

ellers kik engang her !

http://www.petri.co.il/reset_domain_admin_password_in_windows_server_2003_ad.htm

her er et værktøj til ændring af local admins  password.

http://vbskrypt.com/index.php?/archives/11-Change-Local-Administrator-Password-on-Remote-Computers.html

har du overvejet muligheden for at nægte brugeren at logge på, med lokale kontoer ?

Ja, det har også været i mine overvejelser.

henrik_svendsen -> Jeg kan ikke finde en setting i GPO som gør at jeg disabler local accounts

2 sec

Jeg skal lige være sikker på at i har et Active Directory (Domæne)

Selvfølgelig

Jeg ville ikke køre 10 servere og 55 klienter uden

he he...  man kan indstille hvem der må logge på lokalt her.

Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment

Det skal lige siges, at jeg ikke umiddelbart kan få det til at virke igennem GPO, men at det virker på den lokale gpedit.msc

For at kunne forbyde den lokale Administrator at logge på lokalt, skal du på "Hver enkelt computer" lave en gruppe, der kunne hedde noget som "Denylocaladmin"  og gøre den lokale administrator til medlem af denne gruppe.

i: Computer Configuration\Windows Settings\Security Settings\Local Policies\User Rights Assignment  > deny local logon.
Tilføjer du gruppen  "Denylocaladmin"   
og man kan nu ikke længere logge på med den lokale administrator-konto.

Det er uholdbart hvis jeg skal ned på hver klient for at gøre det. Vi expanderer med antallet af mulige klienter samtidig med klienter som ikke står inden for min rækkevidde

Det kan jeg godt se,  jeg ser lige om jeg ikke kan få det til at virke via AD´s GP.

Jeg fandt faktisk på en anden løsning som umiddelbart ser ud til at fungere.

Et AutoIT script med NET USER kommandoen lavet til en EXE fil

Lukker

snowball forresten ønsker du point, kan se du foreslog det bare uden EXE filen.

Overlever nok ;)

Er det http://www.autoitscript.com/autoit3/ du har brugt?

Ja