Contraseña administrador local

Hola, Morte:

Ante todo, señalarte que las cuentas de Administración
locales de las estaciones cliente se recomienda tengan
una password de acceso que cumpla con Kerberos v50
(especialmente si hablamos de entorno de dominio), así
como no se recomienda ir cambiándola cada 2x3, ya que
se supone que no son cuentas que se utilicen con mucha
frecuencia.

En cuanto al tema de los cambios de contraseñas... basta
decirte que la password que pongas al Administrador local
se mantiene si quitas al PC cliente del dominio. El modo de
cómo cambiar/unificar la password en TODOS los clientes...
yo particularmente lo hago conectándome por el administrador
de computadoras (ejecutar => compmgmt.msc => Archivo =>
Conectar con otro PC..."). Quizá a través de la URL de los
chicos de "Scripting guys" puedas encontrar algo:
https://www.microsoft.com/spain/tec...005_1.mspx

Precisamente por éstos temas y otros más, se emplean utilidades
y herramientas como el sysprep de MS o el Norton Ghost de
Symantec para tratar de homogeneizar las estaciones cliente.


Espero haberte servido de "alluda". Un saludo.
==· Desiderio Ondo Oyana
· Ingeniero en Informática
· Microsoft® Certified Systems Engineer - MCSE
· Visita mi website: http://pantuflo.escet.urjc.es/~desitech
==


"Morte" <rafelbunyol@"QUITAESTO"hotmail.com> escribió en el mensaje
news:

Hola a todos.

Tengo el siguiente problema:

Tengo un dominio que contiene cerca de 200 equipos el servidor es un
windows 2003 server, se han quitado como agregado durante estos dos
ultimos años bastantes equipos.

Por necesidades de trabajo se han instalado muy deprisa y ahora tengo el
problema que no se las contraseña de "administrador local" de los
equipos.Un grupo de equipos tiene una otros tienen otras etc Ya
suponeis el desbarajuste que supone tener esto asi.

Lo que que me gustaria es hacer una GPO, para renombrar el usuario
"administrador" de los equipos locales por ejemplo: "PEPE"para el usuario
y la contraseña local "Maitines". Y cada X tiempo cambiarle yo cambiarle
la contraseña.

Cuando los equipos los quite del dominio quiero que la "contraseña del
administrador local" se mantenga y el usuario administrador se renombre
como era anteriormente "administrador".

Como hago esto.
Un Saludo.

Para cambiar el nombre del administrador tienes la directiva "Configuración
del equipo\Configuración de Windows\Configuración de seguridad\Directivas
locales\Opciones de seguridad\Cuentas: cambiar el nombre de la cuenta de
administrador". Puedes situarla en una GPO que afecte a los equipos que
desees y crear otra que reestablezca el nombre original del administrador,
vincularla a una GPO donde muevas las cuentas de los equipos que vayas a
desunir del dominio, refrescar sus directivas (lo puedes hacer en remoto
lanzando gpupdate o secedit, si son Windows 2000, con PsExec), reiniciarlos
(puedes hacerlo en remoto con shutdown.exe).

Respecto a cambiar la contraseña del administrador local, lo puedes hace por
medio de un script que se lance en las propias GPOs. El script sería algo
así:

str_Password = "lo que quieras poner de contraseña"

Set obj_NW = CreateObject("WScript.Network")

str_Equipo = obj_NW.ComputerName

On Error Resume Next
Set obj_Usuario = GetObject("WinNT://" & str_Equipo & "/Administrador,user")

obj_Usuario.SetPassword str_Password
obj_Usuario.SetInfo
On Error Goto 0

Un saludo
Fernando Reyes [MS MVP]
MCSE Windows 2000 / 2003
MCSA Windows Server 2003
http://freyes.svetlian.com
http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)


"Morte" <rafelbunyol@"QUITAESTO"hotmail.com> escribió en el mensaje de
noticias news:

Hola a todos.

Tengo el siguiente problema:

Tengo un dominio que contiene cerca de 200 equipos el servidor es un
windows 2003 server, se han quitado como agregado durante estos dos
ultimos años bastantes equipos.

Por necesidades de trabajo se han instalado muy deprisa y ahora tengo el
problema que no se las contraseña de "administrador local" de los
equipos.Un grupo de equipos tiene una otros tienen otras etc Ya
suponeis el desbarajuste que supone tener esto asi.

Lo que que me gustaria es hacer una GPO, para renombrar el usuario
"administrador" de los equipos locales por ejemplo: "PEPE"para el usuario
y la contraseña local "Maitines". Y cada X tiempo cambiarle yo cambiarle
la contraseña.

Cuando los equipos los quite del dominio quiero que la "contraseña del
administrador local" se mantenga y el usuario administrador se renombre
como era anteriormente "administrador".

Como hago esto.
Un Saludo.