Массовая смена паролей администраторов компьютеров в домене.

[babki]

Есть сервер win2003 server sp1. На нем развернут домен. Компьютеры c ОС win2000, winXP подключены к данному домену. На всех компьютерах домена есть учетная запись «Администратор» и «User» c правами администратора. Все пользователи домена работают с правами «пользователи домена» и на своей машине имеют доступ «пользователи». Необходимо написать скрипт, который бы менял пароли локальных «администраторов» и «user»ов на пароль в виде комбинации букв и цифр... например : если название локальной машины arhitekt10 и сегодня месяц 08(август). То пароль должен состоять из комбинации цифр 08architekt10. и так далее . Скрипт смены пароля назначенный через автозагрузку , при входе пользователя в домен не проходит- не хватает прав доступа… так как пользователь домена на локальной машине имеет права «Пользователь..» Каким образом можно реализовать данную задачу?

[monkkey]

http://www.avianwaves.com/Tech/Tools/XS_BAP/
GUI программка для удаленной смены паролей. А зачем тогда вообще Вам пароли, если они будут практически одинаковыми? А безопасность?

[babki]

http://www.avianwaves.com/Tech/Tools/XS_BAP/ не совсем то что я хотел... Хотел бы такую процедуру сделать в виде скриптов типа VBS, bat, назначенных через групповую политику, но сложность в том , что пользователь заходит в сеть с правами на локальной машине"пользователь" и скрипт не может выпоЛнить смену пароля... А вот каким образом такую ситуацию обойти?

[SergP75]

Добрый день.
Необходимо назначить данный скрипт через GPO в автозагрузку, но не для пользователя, а для компьютера.
Он будет выполняться под учетной записью System, прав хватит.
Дорога:
GPO->Конфигурация компьютера->Конфигурация Windows->Сценарии.

Удачи.
Сергей.

[babki]

теперь осталось код этого скрипта найти.... :clapping:

[dimich22]

Можно, например, воспользоваться скриптом (http://www.samag.ru/source/s063032.zip) из журнала Системный администратор за июнь 2006 г.