Comment changer le password de tous les admin locaux ?

[Koj]

Bonjour,

Je cherche un tool qui s'occuperait de changer le password de l'administrateur local de toutes les machines du domaines.

J'ai déjà la stratégie de sécurité du domaine pour renommer le compte mais j'ai pas de GPO ou de stratégie pour changer le password.
J'ai aussi un script VBS qui me permet cela en manuel mais ca ne fait pas de stat, pas de log, pas de check des pc non absent, date du dernier changement etc... Et j'ai pas le temps de développer en ce moment.

Connaissez vous un outil existant qui fait ca bien ?

Koj

[dsids]

J'ai exactement les mêmes besoins.

[bigstyle]

Salut Koj

Un programme qui fasse tout ca je ne connais pas mais je connais cusrmgr du ressource kit ou sinon il y a ceci : http://www.danish-company.com/dcwcm/pag ... EF%7D.html

[Koj]

Super ! Le tool DCPC marche bien sur :
- Windows XP SP1 et SP2 UK
- Windows 2000 SP4 FR

Ca devrait marcher sur du XP SP 1 & 2 FR ...

Merci Bigstyle,

Koj

[dsids]

Essayé sur WIN XP FR SP2 ...snifff .... ne marche pas

[dsids]

Trouvé ce jour RESET LOCAL PASWORD PRO - essayé version éval. avec WIN XP FR SP2 - OK

[klaffh]

Salut tout le monde.

Dans la console utilisateur et ordi AD.

Tu édites les propriétés du nom dns de ton domaine "exemple.com"

Onglet stratégie de groupe.

Tu en crées une nouvelle avec un explicite "ChangLocalAdminPWD"

Tu l'édites et dans la section ordinateur / paramètre Windows / Script (démarrage/arrêt) / démarrage

Tu y accroches ton script

ChangePwd.cmd

De contenu
_________________________________________________________
@echo off
net user administrateur "mon mot de passe"
_________________________________________________________


Ne pas oublier le guillemet pour les mots de passe avec espace.

@+

[bigstyle]

Pour ma part je n'ai jamais retenu cette méthode car 40% de mes utilisateurs ne redémarrent pas leur PC malgrés mes multiples mails...

[Nebil-b]

j'ai essaye DCPC
et je trouve qu'il est vraiment efficace

[kazer]

Moi je me fais un script vbs utilisant WMI comme ca cela évite d'avoir un script avec le mdp admin en clair qui traine sur un partage accessible à tous

[bigstyle]

Ce qui me dérange dans DCPC c'est qu'on a pas les sources.

Sinon kazer, si tu as ton script sous la main, je suis preneur

[Goran]

Sinon kazer, si tu as ton script sous la main, je suis preneur

Ben c'est toujours le même script :

Code: Tout sélectionner

strComputer = "MyComputer"
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "testpassword"
objUser.SetInfo

Il suffit de l'adapter pour faire une simple boucle, et le tour est joué

[kazer]

Sinon kazer, si tu as ton script sous la main, je suis preneur

Ben c'est toujours le même script :

Code: Tout sélectionner

strComputer = "MyComputer"
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "testpassword"
objUser.SetInfo

Il suffit de l'adapter pour faire une simple boucle, et le tour est joué

Exactement, par exemple tu lui rajoute une simple requetes LDAP en amont pour récupérer tout les noms d'ordi du domaine

[bigstyle]

Rha mais j'suis bête j'avais oublié le Goran copyrighted script !

Merci à vous deux.

[Jérôme24]

Pour ma part je n'ai jamais retenu cette méthode car 40% de mes utilisateurs ne redémarrent pas leur PC malgrés mes multiples mails...

J'avais le meme probleme et j'ai créé un reboot automatique de tous les pc clients tout les dimanches.