Jump to content

Admin Kennwort in gewachsener Damäne ändern


Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Recommended Posts

Posted

Hallo zusammen,

 

folgender Sachverhalt:

es soll auf einem Windows 2003 Server das Admin kennwort geändert werden.

 

Nun laufen in der Domäne diverse programme, welchen man bestimmt das neue kennwort mitteilen muss, es wäre da z.B.:

Sage

Datev

Backup Exec

Scarabaeus

CCS 2000

Genesis World

Oracle

SQL

Enterprise

P-Zeit

Citrix

Tisoware

 

Ein Teil der Software ist mir ja namentlich bekannt, darum glaube ich auch zu wissen, dass ich alle Dienste, die beim Systemstart vom Administrator gestartet werden angepasst werden müssen. Richtig?

Wars das dann oder kommt da noch mehr?

 

Danke für eure Mühen,

 

Gruss

Dirk

Posted

Hallo Mecci!

 

Das gleiche Problem hatte ich letztes WE auch.

 

Folgende Lösung kam bei mir zum Einsatz:

 

--> einen User angelegt (mit Domänen-Admin Rechten) z.bsp TechAdmin mit einem geheimen Kennwort

--> diesem User auf allen Servern das lokale Anmelden verweigert

--> Alle Dienste auf den ganzen Servern ( die als Administrator gestartet werden) auf diesen User gebunden

--> Die geplanten Tasks auch auf diesen User gebunden (ausser einige die ersichtlich sein müssen was geschieht im Administrator)

 

--> Domänen-Admin Kennwort geändert und auch auf jeden einzelnen Servern das lokale Admin Kennwort geändert und teilweise auch sogar deaktiviert.

 

Bis jetzt läuft eigentlich alles ziemlich gut.

 

lg

Matrix

Posted

Moin,

 

Lians Hinweis ist absolut richtig.

 

Erstens haben keine Dienste mit "dem" Administrator-Konto zu laufen. Zweitens sollten verschiedene Dienste auch verschiedene Konten haben. Und drittens kenne ich keinen Dienst, der Domänen-Admin-Rechte braucht. Die meisten modernen Dienste brauchen nicht mal lokale Adminrechte.

 

Und ansonsten:

faq-o-matic.net Dienst- und Task-Konten identifizieren

 

Gruß, Nils

Der letzte Beitrag zu diesem Thema ist mehr als 180 Tage alt. Bitte erstelle einen neuen Beitrag zu Deiner Anfrage!

Join the conversation

You can post now and register later. If you have an account, sign in now to post with your account.

Guest
Reply to this topic...

×   Pasted as rich text.   Paste as plain text instead

  Only 75 emoji are allowed.

×   Your link has been automatically embedded.   Display as a link instead

×   Your previous content has been restored.   Clear editor

×   You cannot paste images directly. Upload or insert images from URL.

×
×
  • Create New...