Lokales Admin-Pwd per GPO ändern

[Gast Flipshot]

Ist es möglich in einer W2K3-Domäne das lokale Admin-Pwd aller Clients per Richtlinie zu ändern? Wenn ja, wie?

[lefg 276]

Hallo,

 

nach meiner Kenntnis gibt es dafür keine reguläre Möglichkeit.

 

Gruß

 

Edgar

[grizzly999 11]

Korrekt. Nur indirekt (VBScript als Startscript)

 

 

 

grizzly999

[lefg 276]

Nur indirekt (VBScript als Startscript)

Genau, so ist es mir mehrfach gelungen, in einem Fall misslungen.

 

In der Computerkonfigruration wurde (vor der Anmeldung) eine Batch mit net user Administrator.... ausgeführt(vom System). Nachteilig ist -ja eigentlich ein Sicherheitsverstoss- das PW geht offen durch das Netzwerk. Für sowas wie ein Klassenraumnetzwerk ist das Risiko eingehbar; bei HDW, EADS wäre das ein Entlassungsgrund.

 

Warum es in einem Fall nicht funktionierte, habe ich nie klären können. Der Hausadmin hat dann die Turnschuhe benutzt.