automatischer userlogin von domänencontroller

[xray_008 10]

hallo forum!

 

ich habe da mal ne frage...

 

ich möchte gerne 23 rechner die an einer domäne ein computerkonto haben für administrationszwecke hochfahren und es soll automatisch der administrator eingeloggt werden.

 

 

ist da irgendwie möglich??

 

 

vielen dank im voraus!!

 

grüße

 

xray!

[gysinma1 13]

Hallo xray008

 

Es steht mir nicht zu, Sicherheitsdiskussionen loszulassen :D Ich gehe davou aus, dass Dir das Risiko bewusst ist ...

 

 

Natürlich geht das. Wo ist Deine Frage exakt: Das Hochfahrprozedere (denn da muesste ich passen) oder der automatische Login ....

 

Der automatische Login kann auf zwei Arten gemacht werden in der GPO (?) oder mit ein bisschen Resourcekitscripts die paar registrykeys der Maschinen anpassen und nachher wieder zuruecksetzen ... ich loeste es so, da ich nix an den GPOs rumspielen wollte und konnte. (Ich war nicht Domainadmin sondern nur Siteadmin einer ADs-Seite mit ganz wenig Rechten :(

 

 

Es spielt sich alles v.a. in dem Key [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]

 

ab. Du brauchst die Keys:

"DefaultDomainName"="istschonwasdrin"

"AutoAdminLogon"="0" --> der muss auf 1 dann loggt der ADmin automatisch ein

"DefaultPasswort"="Adminpwasswort"

"DefaultUsername"="Username (ADministrator"

 

Nun diese Keys kannst Du beispielsweise mit reg /update via Loginscript anpassen.

 

 

 

Gruss,

 

 

Matthias

[xray_008 10]

das werde ich direkt mal testen. hoffe das klappt. zu den sicherheitsbedenken:

ich möchte das ja nur machen, wenn keiner im raum ist und dann auch nur für einen bootvorgang. danach wird das skript wieder entfernt.

 

vielen dank schonmal!

 

grüße

 

xray