none
Programa ou script que alerte mudança de senha administrador Local RRS feed

  • Pergunta

  • Olá amigos boa noite,

    Ternho um parque computacional com 35 computadores inseridos em um domínio. As senhas de todas estações das Contas Administrador Local são definidas por mim.

    Como todos sabem, existem métodos de redefinir essas senhas no Windows XP, seja por CD ou outros métodos existentes na internet. Pois bem, Alguém conhece um script ou programa que alerte o administrador do domínio (no caso eu), no caso de mudança de senha de administrador local de alguma estação?

    Grato.


    Felipe Lucena.
    quarta-feira, 20 de abril de 2011 23:32

Respostas

  • Olá.

    Acho masi fácil vc bloquear CDROM , USb e Disquete, assim não tem como dar boot pra quebrar a senha, tendo em vista que estes programas funcionam dando boot na máquina.

    Até..


    MCP/MCDST/MCTS/MCITP/MCSA

    • Marcado como Resposta Felipe Lucena quinta-feira, 28 de abril de 2011 20:20
    quinta-feira, 21 de abril de 2011 00:43
    Moderador

Todas as Respostas

  • Olá.

    Não conheço nenhuma forma de fazer isto, o que vc poderia fazer e desativar a conta de Admin local com seu usuário de administrador do domínio, nas estaçoes fica um cache de logon , ou seja caso dominio fique inoperante vc pode logar como se estivesse no dominio, por padrão 10x , assim poderia acessar e liberar o usuário Admin local porem isto tem que ser testado para verificar se realmente funciona.

    Ou usar os mesmos cd's ue quebram senhas eles tem a opção de ativar contas.

     Não sei até que ponto isso seria viável. Creio que boqueando disquete, cd rom  e pen drive seria mais eficiente, assim não teria como usar estes cd's.

    Até...


    MCP/MCDST/MCTS/MCITP/MCSA
    quinta-feira, 21 de abril de 2011 00:17
    Moderador
  • Pensei nisso Leandro, mas teria que fazer o bloqueio máquina a máquina já que essas configurações via GPO não traria resultados, visto que o "usuário" pode quebrar essas informações antes de logar no domínio.

    O bloqueio com certeza ajudaria, mas alocaria muito trabalho operacional :(


    Felipe Lucena.
    quinta-feira, 21 de abril de 2011 00:38
  • Olá.

    Acho masi fácil vc bloquear CDROM , USb e Disquete, assim não tem como dar boot pra quebrar a senha, tendo em vista que estes programas funcionam dando boot na máquina.

    Até..


    MCP/MCDST/MCTS/MCITP/MCSA

    • Marcado como Resposta Felipe Lucena quinta-feira, 28 de abril de 2011 20:20
    quinta-feira, 21 de abril de 2011 00:43
    Moderador
  • Olá Felipe.

    Concordo com o Leandro, pois não tem uma configuração que faça esse alerta.

     

    Abraço.

     


    Richard Juhasz - Microsoft LATAM Forum Support Engineer
    http://www.forumguys.com.br
    quinta-feira, 28 de abril de 2011 19:04
  • Bem Richard, verdade! Pensei nisso que o Leandro levantou. O problema que terei que realizar máquina a máquina essa configuração na BIOS, já que durante o boot o computador não carrega as configuraçoes GPO. Mas se é a única forma né... Tudo bem! Mãos a obra!


    Obrigado pelas respostas.


    Felipe Lucena.
    quinta-feira, 28 de abril de 2011 20:20