Changer les mots de passes admin locaux des pc par GPO

Changer les mots de passes admin locaux des pc par GPO - Windows & Software

Marsh Posté le 23-12-2004 à 23:57:49    

Bonjour à tous,
J'ai un petit soucis. Dans ma boite nous installons des pc avec des MASTER et lors de leur installation nous mettons le même mot de passe pour le compte d'aministrateur local. Le soucis c'est qu'au bout d'un an des fuites ont eux lieu et certain utilisateurs connaissent le mot de passe "Administrateur local" de leur machine. Je vous laisse imaginer les dérives !!  :sarcastic:  
 
Nous souhaitons donc pouvoir changer ce mot de passe pour ce compte par l'intermediaire d'une GPO. Quelqu'un peut il m'aider ??
 
Merci d'avance

Reply

Marsh Posté le 23-12-2004 à 23:57:49   

Reply

Marsh Posté le 24-12-2004 à 07:06:12    

hello, dans mon ancienne boite ils utilisaient un VBS  pour ça mais ils n'ont jamais voulu me donner le code :D


---------------
Des trucs - flickr - Instagram
Reply

Marsh Posté le 24-12-2004 à 23:24:25    

Pas grave j'ai trouvé une reponse sur le FORUM de Microsoft, mais je pense que le VBS va être indispensable.
Pour ceux que ça interresse dite le moi je mettrai les liens vers les solutions que j'ai trouvées.
 
a+
Et si il y en a qui ont le script je suis prenneur.
 
a+
Jet

Reply

Marsh Posté le 24-12-2004 à 23:43:47    

Reply

Marsh Posté le 24-12-2004 à 23:55:57    

Je n'ai pas testé builtin mais ça m'a l'air plus secure qu'un script.
 
Une ligne de commande peut étre lancé d' un poste qulconque sur un domaine.
Le probléme est qu'un script éxécuté via GPO est accessible à tout le monde en lecture.....
Et dans le script, le mot de passe est en clair !
 
Le probléme de builtin c'est que j'ai peur qu'il s'applique aussi au serveurs.
Si le mot de passe admin est le même sur les serveurs et les postes, la c'est carrément super pas secure non plus !


Message édité par symantec le 25-12-2004 à 00:00:05
Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed