Answered by:
Windows 2003 server jelszavak változtatása scripttel

Question
-
Sziasztok!
Keresgéletem a neten , illetve itt is a fómumban, de sajnos nem találtam semmit megoldást az alábbira:
Van-e arra valamilyen megoldás, hogy valamilyen egyszerűen lefutattható scripttel egy Windows2003serveren az Active Directory-ban lévő felhasználók és a helyi felhasználók jelszavait "átüssük" egy sablon jelszóra?
Az összes user felhasználónevét/jelszavát tudjuk.
Tudom kézzel egyesével is meg lehetne csinálni, de az igény az, hogy legyen előkészíve egy script, amit egy hozzá nem értő is le tud futtatni
A neten keresgéletem, de amiket találtam, nem segítettek :(
Aránylag sürgős lenne.
Előre is köszönöm a segítségeket, linkeket, esetleges script mintákat!
TamásMonday, July 27, 2009 11:31 AM
Answers
-
Tipp:
dsquery user "OU=ou1,dc=domain,dc=domain" | dsmod user -pwd CsereldLe -mustchpwd yes
A.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:41 AM -
Vagy grafikusan, de vigyazni kell, hogy ki kezeli, mert mast is tud:
http://www.manageengine.com/products/ad-manager/download-free.html
A.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:45 AM -
Lokális felhasználók esetére jól jöhet:
http://www.twaddlesoftware.com/NetworkPasswordChanger/
Bár az lenne a legjobb, ha nem lenne lokális felhasználó egyáltalán, csak egy adminisztrátor.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:53 AM -
Hali,
Egyetértek Asteriksz-el, ha nem ül bent a gépe előtt mindenképp a remote-os cuccokból kell kitiltani.
Amúgy az eredeti kérdésedre van egy halom script javaslat a neten.
Különben a script meg nagyban függ, hogy min és hogy akarsz jelszót cserélni, pl:
http://www.microsoft.com/technet/scriptcenter/resources/qanda/oct04/hey1015.mspx
http://www.computerperformance.co.uk/vbscript/vbscript_setpassword.htm
Remélem segít.
Üdv.Monday, July 27, 2009 2:12 PM
All replies
-
Tipp:
dsquery user "OU=ou1,dc=domain,dc=domain" | dsmod user -pwd CsereldLe -mustchpwd yes
A.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:41 AM -
Vagy grafikusan, de vigyazni kell, hogy ki kezeli, mert mast is tud:
http://www.manageengine.com/products/ad-manager/download-free.html
A.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:45 AM -
Szia Asteriksz!
Köszi, csúcs!
Ki is próbálom.
Azért ha van más tipp is, azokat is sok szeretettel várom :)
Köszi!
TamásMonday, July 27, 2009 11:52 AM -
Lokális felhasználók esetére jól jöhet:
http://www.twaddlesoftware.com/NetworkPasswordChanger/
Bár az lenne a legjobb, ha nem lenne lokális felhasználó egyáltalán, csak egy adminisztrátor.- Marked as answer by stom23 Wednesday, July 29, 2009 9:07 AM
Monday, July 27, 2009 11:53 AM -
Puff neki, arra nem is figyeltem, hogy lokalis felhasznalok is vannak. De egyetertek Flowman-el: inkabb ne legyenek!
A.Monday, July 27, 2009 11:58 AM -
Köszi!
Egyetértek, hogy lokális user ne legyen, de nem én cisnáltam a servert és sajnos vannak :((
Elég jónak Tűnik az AD managger :)
üdv. TamásMonday, July 27, 2009 12:01 PM -
Most ugyanarrol beszelunk? Azt, hogy ki telepitette a szervert, nem jelenti azt, hogy a halozatban mit allitott be... Nem lehet atallitani a helyi felhasznalokat? Hiszen meg lehet ugy oldani, hogy semmit nem vesznek eszre...
A.Monday, July 27, 2009 12:05 PM -
de természetesen, csak még nem volt rendszergazda váltás.
A fenti kérdéseket, pont azért kellett feltennem, mert ha váltásra kerülne a sor, akkor a "tulaj" szeretné egyből 1 gombnyomással elintézni, saját maga az "kitíltást".
TamásMonday, July 27, 2009 12:37 PM -
Ebben az esetben a helyi felhasznalokkal nem tartom erdemesnek foglalkozni, hiszen tavolrol csak akkor tudna hozzaferni, ha a tuzfalon ugy van beallitva... Eleg lenne a tuzfal beallitasait megnezni, meg a tartomanyi felhasznalokat...
A.Monday, July 27, 2009 1:05 PM -
Hali,
Egyetértek Asteriksz-el, ha nem ül bent a gépe előtt mindenképp a remote-os cuccokból kell kitiltani.
Amúgy az eredeti kérdésedre van egy halom script javaslat a neten.
Különben a script meg nagyban függ, hogy min és hogy akarsz jelszót cserélni, pl:
http://www.microsoft.com/technet/scriptcenter/resources/qanda/oct04/hey1015.mspx
http://www.computerperformance.co.uk/vbscript/vbscript_setpassword.htm
Remélem segít.
Üdv.Monday, July 27, 2009 2:12 PM -
Helló,,
ok, köszi! Megfogadom a tanácsokat!
amúgy még ezt találtam:
objUser.SetPassword("i5A2sj*!")
És egy tipp:
Elso talalat google-ban :)
http://www.microsoft.com/technet/scriptcenter/resources/qanda/oct04/hey1015.mspx
Arra azért érdemes odafigyelni, hogy ha titkosított fájlokat használnak
a userek, akkor jelszóreset után csak a password recovery agent tudja
ezeket majd visszahozni, tehát ezt még előtte érdemes konfigurálni.
üdv. TamásTuesday, July 28, 2009 8:51 AM -
Pont azt a linket írtam én is:-). Igen, az EFS használata esetén valóban oda kell figyelni, de nem menthetetlen.
Akkor zárható a kérdés?
Üdv.Tuesday, July 28, 2009 2:10 PM -
Igen, részemről zárható.
Köszönöm mindenkinek a segítséget!!!!
üdv. TamásWednesday, July 29, 2009 7:55 AM -
Akkor kerlek jelold meg a helyes valasz(oka)t "Mark as answer"-el.
A.Wednesday, July 29, 2009 7:58 AM -
Ok, ha le lesz tesztelve, akkor megjelölöm mindet.
üdv. TamásWednesday, July 29, 2009 9:07 AM