none
Смена пароля учетной записи Локального Администратора используя групповые политики RRS feed

  • Вопрос

  • Ознакомился со статьей Дерека Мелбера (http://www.winsecurity.ru/articles/detail.php?ID=1751&act=1&MARK=3&rate=%CE%F6%E5%ED%E8%F2%FC)
    и очень порадовала возможность смены пароля учетной записи Локального Администратора без использования скриптов.
    Но он там ссылается на некий продукт "Решение от DesktopStandard известно как PolicyMaker..." который компания Microsoft купила некоторое время назад
    (http://4win.ru/2006/11/24/microsoft_kupila_desktopstandard.html) и (http://www.osp.ru/cw/2006/38/3253488/)

    Поискав на сайте Microsoft нашел только это (http://technet.microsoft.com/en-us/windowsserver/grouppolicy/cc817591.aspx) и
    (http://technet.microsoft.com/ru-ru/windowsserver/grouppolicy/default%28en-us%29.aspx)

    Как это использовать в Windows Server 2003?

    А все могло быть и лучше...
    16 февраля 2010 г. 10:56

Ответы

  • овервью тут - http://www.microsoft.com/downloads/details.aspx?FamilyID=42e30e3f-6f01-4610-9d6e-f6e0fb7a0790&displaylang=en
    основной ресурс по ним - http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

    перед тем как использовать нужно на всех хосты поставить клиентов.

    клиент для висты - http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=ab60dc87-884c-46d5-82cd-f3c299dac7cc
    клиент для ХРюши - http://www.microsoft.com/downloads/details.aspx?familyid=E60B5C8F-D7DC-4B27-A261-247CE3F6C4F8&displaylang=ru
    клиент для сервера - http://www.microsoft.com/downloads/details.aspx?familyid=BFE775F9-5C34-44D0-8A94-44E47DB35ADD&displaylang=ru

    для управления всем этих хозяйством на висте необходимо установить RSAT - http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en
    blog.wadmin.ru
    • Предложено в качестве ответа Anatoly Ivanitchev 16 февраля 2010 г. 13:30
    • Помечено в качестве ответа Vitaliy Shestakov 16 февраля 2010 г. 13:44
    16 февраля 2010 г. 11:55

Все ответы

  • Похоже что и ответ нашел...

    Дерек Мелбер:

    Я уже неоднократно говорил об использовании привилегий групповой политики, которые включены в Windows Server 2008 и Vista. Для того чтобы вы смогли воспользоваться этими параметрами, вам нужно иметь что-то из нижеперечисленного в своей сети:

    • Сервер Windows Server 2008
    • Windows Vista SP1, с установленным комплектом инструментов Remote Server Administrative Toolset

    Обе этих ОС идут с новой улучшенной консолью управления групповой политикой и редактором управления групповой политики.

    Параметры, включенные в новые привилегии групповой политики, можно применять к следующим ОС:

    • Windows XP SP2 и выше
    • Windows Server 2003 SP1 и выше
    • Windows Vista SP1 и выше
    • Windows Server 2008 и выше

    Извините, к Windows 2000 не применяется!


    А все могло быть и лучше...
    16 февраля 2010 г. 11:07
  • не совсем так.
    теперь это дело называется Group Policy Preference (доклад http://www.techdays.ru/videos/1066.html)



    blog.wadmin.ru
    16 февраля 2010 г. 11:10
  • Т.е. если у меня нет Windows Vista, Windows 7 или Windows Server 2008 то гибкости управления политиками мне не видать?
    А все могло быть и лучше...
    16 февраля 2010 г. 11:12
  • Т.е. если у меня нет Windows Vista, Windows 7 или Windows Server 2008 то гибкости управления политиками мне не видать?
    А все могло быть и лучше...
    управление GPPref (запуск консоли) доступно начиная с Vista и выше.



    blog.wadmin.ru
    16 февраля 2010 г. 11:27
  • Group Policy Preferences встроены или можно где то скачать?

    Действительно по капле инфо собираю...

    Еще немного о Group Policy Preferences (http://www.itcommunity.ru/blogs/sie/archive/category/2626.aspx)
    А все могло быть и лучше...
    16 февраля 2010 г. 11:42
  • овервью тут - http://www.microsoft.com/downloads/details.aspx?FamilyID=42e30e3f-6f01-4610-9d6e-f6e0fb7a0790&displaylang=en
    основной ресурс по ним - http://technet.microsoft.com/en-us/windowsserver/grouppolicy/default.aspx

    перед тем как использовать нужно на всех хосты поставить клиентов.

    клиент для висты - http://www.microsoft.com/downloads/details.aspx?displaylang=ru&FamilyID=ab60dc87-884c-46d5-82cd-f3c299dac7cc
    клиент для ХРюши - http://www.microsoft.com/downloads/details.aspx?familyid=E60B5C8F-D7DC-4B27-A261-247CE3F6C4F8&displaylang=ru
    клиент для сервера - http://www.microsoft.com/downloads/details.aspx?familyid=BFE775F9-5C34-44D0-8A94-44E47DB35ADD&displaylang=ru

    для управления всем этих хозяйством на висте необходимо установить RSAT - http://www.microsoft.com/downloads/details.aspx?FamilyId=9FF6E897-23CE-4A36-B7FC-D52065DE9960&displaylang=en
    blog.wadmin.ru
    • Предложено в качестве ответа Anatoly Ivanitchev 16 февраля 2010 г. 13:30
    • Помечено в качестве ответа Vitaliy Shestakov 16 февраля 2010 г. 13:44
    16 февраля 2010 г. 11:55
  • Да будет так. Спасибо. Буду разбираться.

    А все могло быть и лучше...
    16 февраля 2010 г. 13:44
  • будут вопросы пишите.
    blog.wadmin.ru
    16 февраля 2010 г. 13:45
  • пример того как работает эта байда тут http://www.techdays.ru/videos/1066.html
    17 февраля 2010 г. 6:37