|
  |
robutech 
neu im Forum
Dabei seit: 15.10.2004
Beiträge: 32
 |
|
| Lokaler Administrator ändern |
     |
Hallo Zusammen
Kennt jemand von Euch eine Lösung in einer Active Directory umgebung mit mehren hundert Clients (W2K) das Lokale Administrator kennwort zu ändern.
Per Loginscript würde dies gehen, "net user" nur so wird das kennwort unverschlüsselt ins Script eingebunden was nicht so Ideal wäre.
Kennt jemand ne andere Lösung?
Besten Dank
Gruss
Robutech
|
|
14.12.2004 07:01 |
|
|
eicky
Junior-Mitglied
Dabei seit: 04.03.2004
Beiträge: 194
|
|
Hi robutech !
Net Use kannst du ruhig benutzen. Du solltest es allerdings wirklich nicht ins Login-Script packen.
Wenn du in der Eingabeaufforderung "net use /?" eingibst, siehst du, dass du zu dem zu bearbeitenden Benutzer eine Domäne angeben kannst. Das kannst du für dich nutzen, indem du hier den Computernamen eingibst.
Du kannst also eine Batch-Datei erstellen, in der für jeden Computer ein net use-Befehl aufgeführt ist. Diese Datei kannst du dann einmal ausführen und anschließend wieder löschen...
Vorraussetzung ist allerdings, dass alle Rechner zu der Zeit laufen, ansonsten musst du den Befehl für die nicht laufenden nochmals später ausführen 
Gruß, Eicky
|
|
|
14.12.2004 10:17 |
|
|
|
robutech
neu im Forum
Dabei seit: 15.10.2004
Beiträge: 32
Themenstarter 
|
|
Hallo eicky
Das ist ein Problem da nicht alle Rechner gleichzeitig eingeschalten sind,
das Net Use command wäre praktisch jedoch es handelt sich um mehre tausend clients mit verschiedenen benutzer.
Das heisst ich will nicht jeden Computer Manuell das Lokale Admin kennwort ändern und eingeben
Gruss
Robutech
|
|
|
14.12.2004 10:28 |
|
|
eicky
Junior-Mitglied
Dabei seit: 04.03.2004
Beiträge: 194
|
|
Im ersten Post waren es mehrere Hundert, jetzt sind's schon mehrere tausend ? 
2 Sachen habe ich vorhin vergessen:
1. Du musst die Batch-Datei unter einem Benutzer mit Domänen-Admin-Rechten ausführen
2. Du kannst 2 Dateien anlegen.
Eine mit einer einfachen Liste der Computernamen.
Eine zweite mit dem Net Use-Befehl, in dem der Computername durch eine Variable ersetzt wird und durch Verwendung des "For"-Befehls für jeden Computer aus der ersten Datei angewandt wird.
Hier
findest du mehr Informationen zur Batch-Programmierung...
Natürlich bin ich auch für weitere Lösungen offen
Allerdings ist das die einzige, die mir mit Bordmitteln einfällt...
Gruß, Eicky
|
|
|
14.12.2004 10:45 |
|
|
|
robutech
neu im Forum
Dabei seit: 15.10.2004
Beiträge: 32
Themenstarter
|
|
Hallo Eicky
Habe ich das richtig verstanden das die PCs eingeschalten werden müssen, wenn ich das Script laufen lasse?
Was ist mit den PCs die nicht eingeschalten sind zum Zeitpunkt?
Wir haben z.T viele Notebook, wir sind eine grosse "Firma"
"Im ersten Post waren es mehrere Hundert, jetzt sind's schon mehrere tausend ?"
Dachte das glaubt mir eh niemand wenn ich schreibe mehre Tausend, da schrieb ich halt mehre hundert :)
|
|
|
14.12.2004 10:54 |
|
|
eicky
Junior-Mitglied
Dabei seit: 04.03.2004
Beiträge: 194
|
|
Bei den PCs, die nicht eingeschaltet sind, bleibt das Script kurz stehen, da der entsprechende PC gesucht wird. Irgendwann bricht der Net Use-Befehl die Suche ab und das Script springt zum nächsten Befehl.
Wenn du die Ausgabe des Scripts in eine Datei umleiten lässt, kannst du so recht einfach herausfinden, welche PCs nicht bearbeitet wurden.
Die Umleitung funktioniert über
"Befehl > Datei"
Gruß, Eicky
|
|
|
14.12.2004 12:18 |
|
|
|
robutech
neu im Forum
Dabei seit: 15.10.2004
Beiträge: 32
Themenstarter
|
|
Hallo Eicky
Jedenfalls finde ich die Lösung nicht geeignet 
Vielleicht gibts ja noch andere Lösungen, habe nämlich nicht vor bei mehren hundert Rechner dies manuell zu machen, und das Script Tausendmal manuell durchlaufen zu lassen :)
Gruss
Robutech
|
|
|
14.12.2004 12:32 |
|
|
eicky
Junior-Mitglied
Dabei seit: 04.03.2004
Beiträge: 194
|
|
Schade, dass ich dir nicht helfen konnte. Aber auch ich bin für weitere Vorschläge offen
Inzwischen habe ich übrigens noch ein Tool gefunden, dass die Aufgabe lösen könnte, aber eben auch auf Script-Basis:
PsPasswd
Ansonsten ist dieses Programm zur Remote-Administration auch noch einen Blick wert. Allerdings weiss ich (da ich zuhause bin) nicht, ob es dort eine entsprechende Funktion gibt...
Dameware NT Utilities
Gruß, Eicky 
|
|
|
14.12.2004 13:20 |
|
|
Trinity
Gold Member
Dabei seit: 07.09.2003
Beiträge: 1.550
Herkunft: Austria
|
|
@ robutech
Verstehe ich das richtig, du bist als Admin in einer Netzwerkumgebung, in dieser Größenordnung alleine für den administrativen Aufwand zuständig? Auf welchem Wege respektive Verteilung sind diese Unmengen von Clients installiert worden?
Gruß Trinity
|
|
|
14.12.2004 20:07 |
|
|
|
robutech
neu im Forum
Dabei seit: 15.10.2004
Beiträge: 32
Themenstarter
|
|
Hallo Trinity
Nein ich Arbeite eigentlich "nur" als Supporter, aber wir suchen nach einer Lösung das Lokale Administrator kennwort zu ändern.
Als Softwareverteiler haben wir
"ON Command" CCM, dies wäre auch ne möglichkeit das
Lokale Administrator kennwort Global zu ändern.
Jedoch ergibt dies ein kurzer unterbruch für die User und wir wollten halt noch andere möglichkeiten erforschen bevor wir dies Verteilung vornehmen.
Gruss
Robutech
|
|
|
14.12.2004 20:22 |
|
|
Trinity
Gold Member
Dabei seit: 07.09.2003
Beiträge: 1.550
Herkunft: Austria
|
|
Mit On Command CCM habt ihr ja ein hochprofessionelles Spitzenwerkzeug zur Hand, auch für diese Verteilung, so what?
Eine kurze Unterbrechung läßt sich ja ansich nach Dienstende der Mitarbeiter oder abends einrichten, sofern eure Betriebszeiten das zulassen.
Gruß Trinity
|
|
|
15.12.2004 11:35 |
|
|
|
|
Designed by PC-Experience.de, online seit 06.August 2002
Copyright © 2002 - 2026 PC-Experience.de |
|
|
