![]() |
GPO: Смена пароля локального администратора в домене.
Исходные данные:
Все контроллеры домена - Windows 2008 R2 Клиентские станции - от ХР до 7 Задача: Изменить пароль локального администратора на всех станциях используя GPP. Решение (мое): Создал политику Account Policy. Здесь, Computer Configuration---Preferences---Control Panel Settings---Local Users and Groups, создаю значение Local User. В поле Action значение Update. User name - Administrator (buit-in). Password & Confirm password заполнены. Политику привязываю к нужному контейнеру. В этом контейнере машина с Windows XP отправляется в ребут. После перезапуска захожу под учетной записью локального админа с заданным паролем. Повторно открываю политику на редактирование и изменяю для учетной записи Administrator (built-in) пароль. Перегружаю машину - пароль остался прежним. В gpresult /SCOPE COMPUTER /Z вижу что политика применилась. Вижу с какого контроллера домена она применилась. Вижу, что она была среплицирована на этот контроллер домена. На конечной машине меняю пароль для локального администратора. Перезагружаюсь. Действует тот, который задал в предыдущем шаге. Из GPP пароль не берет. Вопрос: что за шняга? -_- |
Выкинул машину из OU на который распространялась моя новая политика. Ребутнул. К машине применилась старая политика, в которой пароль админа устанавливается через bat файл. Снова закинул в исходное OU. Перезагрузился. Применился пароль из новой политики. Протестировал раз 5, все работает так, как и было задумано мною. Перевариваю увиденное... :idontnow:
|
Время: 15:12. |
Время: 15:12.
© OSzone.net 2001-