Kennwort von Lokalem Admin Konto wechseln

[ninja 10]

Hallo zämme,

 

Wir in der Firma haben folgende Config:

 

ca 300 W2K Workstationen,

W2K Domäne mit AD,

SUS etc.

 

Gerne möchte ich dâs Lokale ADmin Kennwort auf alle Workstationen ändern.

Kann ich das auf ein Schlag machen.

Besten DAnk für alle Tipps und Tricks

 

Gruess

Ninja, Zürich

[leze 10]

Hi,

 

ich denke mal, dass Du Dich seperat an jedem Rechner anmelden mußt.

 

Viele Grüße

LEze

[Data1701 10]

Hallo,

 

Leze, warum so schwer :wink2: ? Wenn ninja nicht zusätzliche lokale Admins eingerichtet hast, dann kann man den "Administrator" über eine GPO umbenennen:

 

Computerkonfig -> Sicherheiteinstellung -> lokale Richtlinie -> Sicherheitsoptionen -> Konto:Administrator umbenennen.

 

Neuen Namen eintragen und schon nennt sich der lokale Admin nicht mehr Administrator.

 

Gruß Data

[the_brayn 10]

Hiho Data,

 

>Gerne möchte ich dâs Lokale ADmin Kennwort auf alle Workstationen ändern

 

>Konto:Administrator umbenennen

 

ist nicht ganz das was der OP will, evtl erreicht er damit aber das was er will. ;) Wie gesagt, kommt darauf an was er erreichen will.

 

Gruß Guido

 

PS: falsche Subforum, bitte verschieben.

[schlrech 10]

Hi,

 

Wir machen dies bei uns via der Software-Verteilung NetInstall gibt extra einen Befehl dazu.

 

Anderst könnte man es über ein VB-Programm machen.

Habe es mit dem Source mal hochgeladen.

Da müsste man nur noch eine Fehlerroutine einbauen für die Clients die gerade nicht Aktiv sind.

 

Gruss René

[leze 10]

@ Data! Sehr schlau Data, das Passwort ist zu ändern, nicht die Bezeichnung des Adminkontos.

 

Alles klar?

 

 

Viele Grüße

Leze

[the_brayn 10]

Hiho,

 

evtl das hier? http://www.administrator.de/%C4ndern_des_Lokalen_Admin_Passworts.html (bin grad noch am lesen)

 

@ leze

 

eine andere Ausdrucksweise wäre evtl produktiver

 

Gruß Guido

 

PS: wenn man alles liest sieht man das Data schon drauf hingewiesen wurde.

[leze 10]

Hallo, thebrayn,

 

der Data hat mich direkt angesprochen, und was ist an meiner Aussage denn so schlimm????

 

 

Viele Grüße

Leze

[Data1701 10]

Lass gut sein thebrayn. Leze hat ja recht - leider ;) -, ich habe wohl das Wort "Kennwort" überlesen und bin deshalb auf die GPO gekommen. Nur keine Panik.

 

Das was nija vor hat, geht dann wirklich nur über ein Skript. Was wäre denn mit "net user" im Startskript ? Müsste doch gehen oder ?

 

Net userAdds or modifies user accounts or displays user account information.

 

Syntax

net user [userName [Password | *] [Options]] [/domain]

 

net user [userName {Password | *} /add [Options] [/domain]]

 

net user [userName [/delete] [/domain]]

 

Parameters

UserName

Specifies the name of the user account to add, delete, modify, or view. The name of the user account can have as many as 20 characters.

Password

Assigns or changes a password for the user's account. Type an asterisk (*) to produce a prompt for the password. The password is not displayed when you type it at the password prompt.

/domain

Performs the operation on the domain controller in the computer's primary domain.

Options

Specifies a command-line option. The following table lists valid command-line options that you can use.

 

Gruß Data

[the_brayn 10]

Hiho,

 

so grad mal ein bissl in der Testumgebung gewerkelt.

 

Anmeldescript: Problem "Zugriff verweigert" wenn man es als DomUser bekommt. Ergo wird das Kennwort nicht verändert.

 

Lösungsansatz: Das Script über eine GPO zuweisen als Startscript. In den GPO die Richtlinie Startscripte sichtbar ausführen deaktivieren. Ergebnis: Es gibt keine Ausgabe auf dem Bildschirm (nur "Computereinstellungen werden übernommen" ... "Startscripte werden ausgeführt") und das Kennwort wurde geändert. Es ist noch nicht mal eine Anmeldung notwendig nach dem booten.

 

Gruß Guido

[Data1701 10]

Hi,

 

the_bryan schireb:

Lösungsansatz: Das Script über eine GPO zuweisen als Startscript

 

Und das sieht jetzt wie aus, NET USER im Startskript ? Kläre uns doch bitte einmal auf, sonst muss ich auch noch an meine Testumgebung. Es reicht doch wenn einer die Arbeit hat, oder ;) .

 

Gruß Data

[the_brayn 10]

Hiho,

 

>Und das sieht jetzt wie aus, NET USER im Startskript ?

 

ich dachte das mit net user wäre schon klar *g*

 

Wie gesagt das Script kann man auf eine versteckte Freigabe (\\server\freigabe$) packen so das der User _ohne_ wissen des Freigabenamens dieses nicht finden wird (evtl kann man hier die Rechte auch auf Domänencomputer und Admins beschränken, obs funzt weiß ich nicht). Die Ausführung des Scripts läuft so ab, das _kein_ cmd-Fenster hochpoppt sondern nur (wie bei Zuweisen einer Software) beim Start steht "Startscript wird ausgeführt".

 

Gruß Guido

[Data1701 10]

Na das ist doch mal ne Antwort :D . Schönes Feinkonzept, mit der versteckten Freigabe und so.

 

Ich denke wir können das Problem als gelöst betrachten.

 

Gruß Data