Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Windows Server 2008/2008 R2 (http://forum.oszone.net/forumdisplay.php?f=97)
-   -   GPO: Смена пароля локального администратора в домене. (http://forum.oszone.net/showthread.php?t=233414)

leonty 24-04-2012 13:00 1904990

GPO: Смена пароля локального администратора в домене.
 
Исходные данные:
Все контроллеры домена - Windows 2008 R2
Клиентские станции - от ХР до 7
Задача:
Изменить пароль локального администратора на всех станциях используя GPP.
Решение (мое):
Создал политику Account Policy. Здесь, Computer Configuration---Preferences---Control Panel Settings---Local Users and Groups, создаю значение Local User. В поле Action значение Update. User name - Administrator (buit-in). Password & Confirm password заполнены. Политику привязываю к нужному контейнеру. В этом контейнере машина с Windows XP отправляется в ребут. После перезапуска захожу под учетной записью локального админа с заданным паролем. Повторно открываю политику на редактирование и изменяю для учетной записи Administrator (built-in) пароль. Перегружаю машину - пароль остался прежним. В gpresult /SCOPE COMPUTER /Z вижу что политика применилась. Вижу с какого контроллера домена она применилась. Вижу, что она была среплицирована на этот контроллер домена. На конечной машине меняю пароль для локального администратора. Перезагружаюсь. Действует тот, который задал в предыдущем шаге. Из GPP пароль не берет.

Вопрос: что за шняга? -_-

leonty 24-04-2012 13:51 1905010

Выкинул машину из OU на который распространялась моя новая политика. Ребутнул. К машине применилась старая политика, в которой пароль админа устанавливается через bat файл. Снова закинул в исходное OU. Перезагрузился. Применился пароль из новой политики. Протестировал раз 5, все работает так, как и было задумано мною. Перевариваю увиденное... :idontnow:


Время: 16:30.

Время: 16:30.
© OSzone.net 2001-