Jump to content
Sign in to follow this  
tanguy

Lokale Administrator-Konten zentral verwalten?

Recommended Posts

Hi!

 

Ich habe eine kleine Frage...

 

ist evtl. jemanden bekannt, ob es in einer Windows Server 2003 Domäne eine Möglichkeit gibt, die lokalen Administrator Konten von einer zentralen Stelle aus zu verwalten?

 

Könnten beispielsweise die Kennwörter der lokalen Konten von einem Domänencontroller aus geändert werden oder muss dies auf jeden Fall an jedem Server einzeln durchgeführt werden?

 

Viele Grüße, Frank

Share this post


Link to post

Hallo,

 

Auf einem Domänencontroller sind alle Benutzerkonten Domänenkonten und keine lokalen Benutzerkonten.

 

Falls du die lokalen Konten der Memberserver ändern möchtest, kannst du es zentral über die Computerverwaltung durchführen. Computerverwaltung starten --> Rechtsklick --> Verbindung mit anderem Computer herstellen --> lokale Benutzer und Gruppen

 

Gruss,

Sir_MP

Share this post


Link to post

Hallo,

 

Könnten beispielsweise die Kennwörter der lokalen Konten von einem Domänencontroller aus geändert werden oder muss dies auf jeden Fall an jedem Server einzeln durchgeführt werden?

 

du musst die Kennwörter LOKAL auf den Clients ändern.

Die lokalen Adminstrator Kennwörter können mit folgendem Tool geändert werden:

 

S@muel-AreA

Share this post


Link to post

Hallo,

 

am einfachsten änderst du die lokalen Admin Passwörter (wenn Sie schon nicht deaktiviert sind:) ) mit dem Befehl:

 

net user %username% %passwort%

 

Innerhalb einer Domäne ist es eleganter die (entspr.) User einer Domäne zu einer Gruppe hinzuzufügen [AGDLP] und diese Gruppe dann der "lokalen" Gruppe der Administratoren hinzuzufügen. Das gerht dann mit:

 

net localgroup "Administrators" "%User-Gruppe%" /add

 

sowohl net user als auch net localgroup sind Bordmittel und über die cmd auszuführen, was bedeutet du kannst dir auch eine kleine Batch schreiben und die dann per GPO verteilen ......

 

 

Have a nice Day

 

 

kisin

Share this post


Link to post

Ahoi,

 

Innerhalb einer Domäne ist es eleganter die (entspr.) User einer Domäne zu einer Gruppe hinzuzufügen [AGDLP] und diese Gruppe dann der "lokalen" Gruppe der Administratoren hinzuzufügen.

 

du weißt was du da schreibst ?

Share this post


Link to post
Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte überlege Dir, ob es nicht sinnvoller ist ein neues Thema zu erstellen.

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Restore formatting

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

Sign in to follow this  

Werbepartner:



×
×
  • Create New...