Lokales Administratorkonto über Gruppenrichtline mit PWD versehen

[netnearo 10]

Hallo,

ist es möglich über eine Gruppenrichtlinie alle lokalen Administratorkonten die auf den einzelnen Clients sind, mit ein und dem selben PWD zu versehen.

Zurzeit sieht es so aus, das fast jedes lokales Administratorkonto eine anderes PWD hat.

 

 

Danke schon mal für die Unterstützun.

 

mfg

 

netnearo

[IThome 10]

Ja, mit einem Computerstartscript und NET USER ...

Das Script sollte an einem Ort im Netzwerk liegen, wo nur die Computerkonten und Administratoren Zugriff haben ...

[Daim 12]

Servus,

 

Zurzeit sieht es so aus, das fast jedes lokales Administratorkonto eine anderes PWD hat.

 

genau so soll es ja auch im Idealfall aussehen.

Du willst doch nicht mutwillig die Sicherheit des Netzwerks herunterschrauben ?

[netnearo 10]

Ja das stimmt aber die Firma die wir gekauft haben hat zwar schon W2K3 mit Domain usw. und wechselt alle 4 Woche die PWD der Mitarbeiter usw. Aber du kannst dich als Admin ohne PWD lokal anmelden und das ist gar nicht sicher.

 

Und bei uns wechsel ich das auch und dann bei allen Firmen alle 4-8 Woche wieder, weil zur Zeit viel User das von ihrem PC kennen und das ist meiner Meinung nach unsicherer.

 

 

Besten dank aber !!!

 

 

mfg

 

netnearo

[Daim 12]

Das eine sind die Domänen-Konten, worauf die Kennwortrichtlinie wirkt und das andere ist das lokale Administrator-Konto.

Ein leeres Kennwort des lokalen Admins ist natürlich nicht ideal, aber eben ein Kennwort das auf allen Client gleich lautet, ist auch nicht viel besser.

 

Das kannst du auch im übrigen mit diesem Skript/Tool erledigen:

 

Microsoft Certified Professional Magazine Online | Column: Automating Local Admin Password Changes -- Readers Weigh In

Avian Waves : Tech : Tools : XS BAP

S@muel-AreA