Dienste finden, die mit Adminaccount laufen

[Zaraduum 10]

Hi,

 

ich muss in einer Domäne endlich das Admin-PW ändern. Allerdings laufen etliche Dienste mit Admin- oder ähnlichen Rechten, die sicherlich nicht mehr funktionieren wenn ich das PW ändere. Wie kann ich diese Dienste finden ohne jeden einzelnen zu überprüfen? Ich müsste mich da um ca. 16 Server kümmern, das ist ein bisschen viel.

 

Gibt es da irgendwas, das das automatisch macht?

 

z.B. suche alle Dienste in der Domäne und deren Accounts und mach mir eine Liste....aber soffodd :-)

 

oder so ähnlich.

 

Vielen Dank im Voraus,

 

Zaraduum

[schaedld 10]

Hy

Ich denke wenn Du die WMI Klasse Win32_Services (ich glaub sie heisst so), dann sollte dort eigentlich auch der Kontext im welchem der Dienst läuft aufgelistet sein...

[Zaraduum 10]

danke für die schnelle antwort.

 

Meinst du die WMI-Steuerung in der Computerverwaltung? Da sehe ich aber nicht viel. Helf mir doch mal auf die Sprünge, wenn du so viel Zeit hast.

[blub 115]

schaedld hat sicherlich sowas gemeint

wmic /node:<rechnername> service where "startname='domain\administrator'" get * /value

 

in Windows Server How-To Guides: Home - ServerHowTo.de gibt es ein Howto zu wmic, da kannst du dir bei Interesse die Hintergruende durchlesen und Hinweise, wie man deine Anforderung noch weiter automatisieren kann (z.B. mit for /F .....)

 

Aber mal prinzipiell: Ich wuerde nicht den DomainAdmin benutzen, um darunter Dienste laufen zu lassen. Mach dir doch fuer jeden Dienst einen eigenen AdminAccount, z.B. svcAlerterADM und sichere diesen mit einem langen (min 12 Zeichen) und komplexen Passwort ab. Dann kann dieser Account auf never expires stehen und auf allen Rechnern fuer genau diesen Dienst eingesetzt werden und du hast klare Verhaeltnisse

cu

blub

[Zaraduum 10]

Danke für die Anleitung, damit kann ich arbeiten.

Zum prinzipiellen: Die Domain läuft seit mindestens 8 Jahren auf diese Weise. Jetzt hat der IT-Spezi (der die Domain als Autodidakt aufgebaut hat) das Handtuch geschmissen und ich darf hier mal die Sicherheitskeule schwingen. Über diese Domain werde ich hier noch öfter posten, weil da allerhand zu tun ist.

 

 

Danke nochmal, cu2

[Zaraduum 10]

übrigens habe ich das "ServerHowTo" heute entdeckt, gefällt mir gut...echt gut...

[blub 115]

freut mich! Es ist das erste mal, dass ich ein Feedback dazu bekomme :)

[Zaraduum 10]

Hi Leutz,

 

ich habe mir die Sache mit dem WMIC mal angesehen, aber die Beispiele im HowTo sagen mir ehrlich gesagt nicht viel, da nicht dabei steht, was die machen. Bis ich mich da eingearbeitet habe, vergesse ich vielleicht wo ich wohne :-)

 

Gibt es da nix detailierteres über dieses Tool? Ich bräuchte eigentlich nur eine Abfrage:

 

Welche Dienste laufen unter dem oder jenem Account? Könnt Ihr mir vielleicht sowas basteln? Wie gesagt, ich muss Weihnachten zu Hause sein :-)

 

Grüsse,

 

Zaraduum

[blub 115]

was ist an der wmic-Abfrage unter #4 nicht detailliert bzw. unklar. ?? Ich helfe gerne, aber wo haperts genau?

 

cu

blub

[Zaraduum 10]

Jau..ich bin Netzwerker und hab mit WMIC und ähnlichem nie zu tun. Vielleicht hat ja schonmal jemand eine Zeile geschrieben mit der ich die Abfrage mahen kann. Ich bin halt faul...so...jetz isses raus.

Aber wahrscheinlich führt kein Weg an der Einarbeitung vorbei, weil es ein echt fähiges Tool ist.

 

Aber welche #4 meinst Du?

 

cu

[blub 115]

http://www.mcseboard.de/windows-forum-ms-backoffice-31/dienste-finden-adminaccount-laufen-112074.html#post690275

 

 

wmic /node:<rechnername> service where "startname='domain\administrator'" get * /value

 

- läuft in einer cmd

- statt <rechnername> kannst du auch die IP-Adresse nehmen

-anstelle des Sterns * kannst du auch commaseparated properties eintragen

 

mehr fällt mir jetzt wirklich nicht mehr dazu ein

 

cu

blub

[Zaraduum 10]

Hi blub, ich hab's.

 

wmic /node: "IP-Adresse" service get name, startname >c:\IP-Adresse.txt

 

von einem DC gestartet läuft das bei jedem rechner

 

Das hab ich mir teilweise vom Melanchton abgeguckt: Scriptomania mit WMI

 

thx for the help,

 

cu