[Iska]

Dzirt2005, в «Запустить от имени» подставляется именно локальный администратор. Кажин раз добавлять «@домен» или «домен/» муторно. Правда, непонятно, что мешает запустить «от имени» ту же консоль и работать уже под ней.

[Nomad_AlexSS]

У 30 компов я бы и руками пароль заменил бы через "Управление компьютеров" в AD. Если так принципиален локальный администратор.

[Dzirt2005]

Dzirt2005, в «Запустить от имени» подставляется именно локальный администратор »

Только что попробовал сейчас в терминальном сеансе под доменным пользователем (бесправным) выбрать "Запуск от имени администратора". В Task Manager в колонке "Пользователь" видно, под тем же самым именем, что и имя пользователя. Для запуска от имени другого пользователя есть специальный пункт в локальном меню (нужно держать Shift). Или мы о разном?

[denixxx]

Не совсем понятно зачем на компы в домене устанавливать программы от локального админа...Если группа Domain Admins добавляется в локальную группу Администраторы средствами групповых политик, то учетки любого пользователя, входящего в состав группы Администраторов Домена, достаточно. Машин не так много, так что поменять пароли локальных админов не так сложно...ну или из под доменного админа попробовать на локальной машине net user Administrator "new_passw" ... сам не проверял ...

[Chinaski]

Не совсем понятно зачем на компы в домене устанавливать программы от локального админа... »

Некоторое ПО не хочет ставиться из-под доменных учеток, даже с правами администратора. Например у нас в домене так не хочет ставить Lumension Endpoint Security. Только из под учетки локального админа, к тому же надо под ней зайти а не запускать от имени.
+ к сказанному dgavdet, под какой учеткой вводить компы в домен?

dgavdet, Лично я при такой же необходимости, менял с помощью Pspasswd

Код:

set a=0
for /L %%a in (1,1,254) do ping 192.168.3.%%a -n 2 && pspasswd \\192.168.3.%%a Администратор "Пароль" >> c:\1\error.txt 2>&1
pause

[Iska]

Только что попробовал сейчас в терминальном сеансе под доменным пользователем (бесправным) выбрать "Запуск от имени администратора". »

Нет, «Запуск от имени…». «Запуск от имени администратора» — это простой запрос повышения привилегий, либо с одновременным указанием административной учётной записи, если пользователь «простой».

Или мы о разном? »

Ага. Я именно об этом:

Для запуска от имени другого пользователя есть специальный пункт в локальном меню (нужно держать Shift). »

В старых ОС ещё не делали смешения понятий в контекстном меню «повышение привилегий» и «запуск от имени другой учётной записи». «Поубивав бы» (с).

Если группа Domain Admins добавляется в локальную группу Администраторы средствами групповых политик »

Она добавляется при введении машины в домен.

или из под доменного админа попробовать на локальной машине net user Administrator "new_passw" ... сам не проверял ... »

См. мой пост выше . Я проверял.

dgavdet, Лично я при такой же необходимости, менял с помощью Pspasswd »

Не проверял , но верю.