2008 R2 - GPO: Смена пароля локального администратора в домене.

2008 R2 - GPO: Смена пароля локального администратора в домене.

leonty

Ветеран

Сообщения: 738
Благодарности: 89

Исходные данные:
Все контроллеры домена - Windows 2008 R2
Клиентские станции - от ХР до 7
Задача:
Изменить пароль локального администратора на всех станциях используя GPP.
Решение (мое):
Создал политику Account Policy. Здесь, Computer Configuration---Preferences---Control Panel Settings---Local Users and Groups, создаю значение Local User. В поле Action значение Update. User name - Administrator (buit-in). Password & Confirm password заполнены. Политику привязываю к нужному контейнеру. В этом контейнере машина с Windows XP отправляется в ребут. После перезапуска захожу под учетной записью локального админа с заданным паролем. Повторно открываю политику на редактирование и изменяю для учетной записи Administrator (built-in) пароль. Перегружаю машину - пароль остался прежним. В gpresult /SCOPE COMPUTER /Z вижу что политика применилась. Вижу с какого контроллера домена она применилась. Вижу, что она была среплицирована на этот контроллер домена. На конечной машине меняю пароль для локального администратора. Перезагружаюсь. Действует тот, который задал в предыдущем шаге. Из GPP пароль не берет.

Вопрос: что за шняга? -_-

-------
Бараш.

Отправлено: 13:00, 24-04-2012

leonty

Ветеран

Сообщения: 738
Благодарности: 89

Профиль | Отправить PM | Цитировать

Выкинул машину из OU на который распространялась моя новая политика. Ребутнул. К машине применилась старая политика, в которой пароль админа устанавливается через bat файл. Снова закинул в исходное OU. Перезагрузился. Применился пароль из новой политики. Протестировал раз 5, все работает так, как и было задумано мною. Перевариваю увиденное...