2012 R2 - Централизованно сменить пароль локального админа

Denis Dyagilev · Отправлено: **14:50, 10-03-2017** | #2

Попробуйте рассмотреть возможность использования LAPS.

Iska · Отправлено: **15:11, 10-03-2017** | #3

Цитата Denis Dyagilev:

Попробуйте рассмотреть возможность использования LAPS. »

Интересная штука.

r1sh · Отправлено: **15:41, 10-03-2017** | #4

Цитата Denis Dyagilev:

Попробуйте рассмотреть возможность использования LAPS. »

Благодарю я скачивал но как-то Установка не тривиальная думал может можно скриптом posh при логоне запускать скрипт смены пароля который берётся из файла шифрованный sha?

Iska · Отправлено: **16:05, 10-03-2017** | #5

Можно. Но только не «при логоне», а «при стартапе».

r1sh · Отправлено: **16:24, 10-03-2017** | #6

Цитата Iska:

Можно. Но только не «при логоне», а «при стартапе». »

я имел ввиду Logon-script. А как это можно реализовать с posh, там же пароли нельзя в открытом виде передавать?

Iska · Отправлено: **17:04, 10-03-2017** | #7

Скрипту, напрямую работающему с ADSI (с WinNT: провайдером, понятно) или Wbem, без разницы, в каком виде будет пароль, пусть хоть открытым текстом в коде. Закрытость его для пользователей осуществляется не шифрованием, а физической невозможностью доступа к этому коду.

Но, опять же, присмотритесь к рекомендованному коллегой Denis Dyagilev подходу. Мне, по крайней мере, нравится.