Lokale Administrator-Konten zentral verwalten?

[tanguy 10]

Hi!

 

Ich habe eine kleine Frage...

 

ist evtl. jemanden bekannt, ob es in einer Windows Server 2003 Domäne eine Möglichkeit gibt, die lokalen Administrator Konten von einer zentralen Stelle aus zu verwalten?

 

Könnten beispielsweise die Kennwörter der lokalen Konten von einem Domänencontroller aus geändert werden oder muss dies auf jeden Fall an jedem Server einzeln durchgeführt werden?

 

Viele Grüße, Frank

[Sir_MP 10]

Hallo,

 

Auf einem Domänencontroller sind alle Benutzerkonten Domänenkonten und keine lokalen Benutzerkonten.

 

Falls du die lokalen Konten der Memberserver ändern möchtest, kannst du es zentral über die Computerverwaltung durchführen. Computerverwaltung starten --> Rechtsklick --> Verbindung mit anderem Computer herstellen --> lokale Benutzer und Gruppen

 

Gruss,

Sir_MP

[Daim 12]

Hallo,

 

Könnten beispielsweise die Kennwörter der lokalen Konten von einem Domänencontroller aus geändert werden oder muss dies auf jeden Fall an jedem Server einzeln durchgeführt werden?

 

du musst die Kennwörter LOKAL auf den Clients ändern.

Die lokalen Adminstrator Kennwörter können mit folgendem Tool geändert werden:

 

S@muel-AreA

[Kisin 10]

Hallo,

 

am einfachsten änderst du die lokalen Admin Passwörter (wenn Sie schon nicht deaktiviert sind:) ) mit dem Befehl:

 

net user %username% %passwort%

 

Innerhalb einer Domäne ist es eleganter die (entspr.) User einer Domäne zu einer Gruppe hinzuzufügen [AGDLP] und diese Gruppe dann der "lokalen" Gruppe der Administratoren hinzuzufügen. Das gerht dann mit:

 

net localgroup "Administrators" "%User-Gruppe%" /add

 

sowohl net user als auch net localgroup sind Bordmittel und über die cmd auszuführen, was bedeutet du kannst dir auch eine kleine Batch schreiben und die dann per GPO verteilen ......

 

 

Have a nice Day

 

 

kisin

[Daim 12]

Ahoi,

 

Innerhalb einer Domäne ist es eleganter die (entspr.) User einer Domäne zu einer Gruppe hinzuzufügen [AGDLP] und diese Gruppe dann der "lokalen" Gruppe der Administratoren hinzuzufügen.

 

du weißt was du da schreibst ?