Administrador local

21/07/2006 - 13:16 por Carlos | Informe spam
Hola a tod@s. Mi pregunta es si alguien sabe si se puede desde el Active
Directory hacer que en todos los ordenadores de mi dominio la cuenta de
administrador local tenga la misma password. Se que yendo PC por PC puedo
cambiarla, pero cada vez que desee cambiarla (por ejemplo si un usuario llega
a conocerla) me gustaria hacerlo a traves de politicas y no se si eso se
puede hacer.

Gracias y saludos.
 

Leer las respuestas

#1 Fernando Reyes [MS MVP]
21/07/2006 - 13:23 | Informe spam
Por medio de un script puedes hacerlo. Mira esta respuesta de Rodolfo
Parrado (MS MVP):

defina una politica de inicio de sistema (no de usuario) y que tengan
permisos de lectura los domain comouters y no los domain users y pone en la
primera linea el password que quiere...
cada vez que la maquina prenda cambiara el password de administrador
local (adicionalmnete restrinja grupos y renombre la cuenta de
administrador para estandarizar a todo el mundo con la misma)

note que el scrip cambia el password sin importar como se llame la cuenta de
adminisrador local...


Cambiar password de administrador local estaciones scrip de inicio de
maquinas..




sNewPassword = "testpassword"
Set oWshNet = CreateObject("WScript.Network")
sComputer = oWshNet.ComputerName
sAdminName = GetAdministratorName
On Error Resume Next
Set oUser = GetObject("WinNT://" & sComputer & "/" & sAdminName & ",user")
oUser.SetPassword sNewPassword
oUser.SetInfo
On Error Goto 0


Function GetAdministratorName()
Dim sUserSID, oWshNetwork, oUserAccount
Set oWshNetwork = CreateObject("WScript.Network")
Set oUserAccounts = GetObject( _
"winmgmts://" & oWshNetwork.ComputerName & "/root/cimv2") _
.ExecQuery("Select Name, SID from Win32_UserAccount" _
& " WHERE Domain = '" & oWshNetwork.ComputerName & "'")
On Error Resume Next
For Each oUserAccount In oUserAccounts
If Left(oUserAccount.SID, 9) = "S-1-5-21-" And _
Right(oUserAccount.SID, 4) = "-500" Then
GetAdministratorName = oUserAccount.Name
Exit For
End if
Next
End Function



-


Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://www.bloglines.com/blog/urpiano

(Quítate el mono si quieres escribirme)



Y fue Carlos () quien en el mensaje
, planeando sobre su
teclado, hizo un picado y tecleó:

Hola a Mi pregunta es si alguien sabe si se puede desde el
Active Directory hacer que en todos los ordenadores de mi dominio la
cuenta de administrador local tenga la misma password. Se que yendo
PC por PC puedo cambiarla, pero cada vez que desee cambiarla (por
ejemplo si un usuario llega a conocerla) me gustaria hacerlo a traves
de politicas y no se si eso se puede hacer.

Gracias y saludos.

Preguntas similares