none
GPOでローカルユーザ(任意設定)のパスワードを一括変更したい RRS feed

  • 質問

  • 御世話になります。

    Windows Server 2012R2でGPOを構成いたしております。

    この度、ドメインに参加しているクライアント端末のローカルユーザ(任意で設定しローカルadmin権限を付与)のパスワードをGPOで変更したいと思っております…が、大分前ですが、任意で設定したローカルユーザのパスワードは変更できなかった記憶があり「コンピュータの構成」「基本設定」-「ローカルユーザーとグループ」を一応見てみたのですが、やはりこちらからの変更は出来なさそうでした。

    そこで、GPOの使用のみにこだわらず、ドメイン参加端末に任意で設定したローカルユーザのパスワードを変更する方法を御存知の方がいらっしゃいましたら、御教授くださいますようお願い申し上げます。

    薄識にて、つたない質問文で申し訳ございません。

    何卒宜しくお願い申し上げます。

    2019年5月27日 2:22

すべての返信

  • クライアントでリモート管理が有効であれば、(Domain Admins はローカルの管理者権限もあるので)何らかの方法でリモート接続してパスワードをリセットすることは可能でしょう。例えばクライアントにリモートデスクトップ接続できるなら、後は簡単ですね。


    Hebikuzure aka Murachi Akira

    2019年5月27日 2:53
  • Hebikuzure aka Murachi Akira様、早々の御教授を有難うございます。

    クライアントのリモートデスクトップは無効になっておりますが、遠隔操作が可能なソフトは全台導入いたしており、クライアントに管理者側からいつでも接続できるはできるのですが、この方法ですと一台ずつの対応という事になりますでしょうか?

    そういたしましと、説明足らずで大変申し訳ございません、当方は約300台の管理端末がございますので、1台ずつの対応はかなり難しくなっております。

    やはり一括での変更は難しいでしょうか…でも想定はしておりましたので、その際はまた何らかの対応を考えたいと思います。

    丁寧で分かり易い御教授を有難うございました。

    2019年5月27日 3:01
  • 例えばリモート PowerShell などのコマンド コンソールからクライアントに接続できるなら、処理としては 1台ずつであってもバッチ的に自動化することは可能です。

    参考:PowerShellでローカルアカウントの操作


    Hebikuzure aka Murachi Akira


    2019年5月27日 3:04
  • Hebikuzure aka Murachi Akira様、再度御教授を有難うございます。

    また、分かり易い参考ページまでお教え頂き、有難うございます。

    参考ページの”パスワード更新”を使用し、検証を行ってみたいと思います。

    取急ぎ御礼まで。

    早々に御教授頂き、本当に有難うございました。

    2019年5月27日 4:56
  • こんにちは

     

    今後またご質問がありましたら、遠慮なくてご投稿ください。

     

    ご不明な点がございましたら、お気軽にお問い合わせください。

     

    参考になった投稿には「回答としてマーク」をご設定ください。

     

    宜しくお願い致します。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年5月28日 8:12
    モデレータ