Toon posts:

[XP] Na RIS installatie ook lokaal admin*

Pagina: 1
Acties:
  • 293 views sinds 30-01-2008
  • Reageer

Verwijderd

Topicstarter
Ik wil graag dat een client die opnieuw vanaf het netwerk via ris XP installeerd, met met zijn gebruikers naam van het Active directory ook direct lokaal administrator word van het huidige systeem.. ik heb wel wat gevonden ik kom er alleen niet helemaal uit.. ik het het .sif bestand aangepast ik weet alleen niet wat ik met het nieuwe oscml bestand moet doen.. kan iemand mij helpen?

Customizing RIS so that it assigns a local administrator password:

Out of the box, RIS does not ask for a local administrator password in
the initial set of blue screens, so when the box is built, the local
administrator password is empty (blank). This is obviously a security
hazard, so we took the following steps to query the user for a local
admin password and hand that password to RIS.

1) Create an OSCML page which queries for a local administrator
password. We created this page and placed it between the page which
asks for login information and the page which warns that the hard drive
will be reformatted (we stripped everything else out as part of the
customization). The page which asks for a local password has to come
after the authentication page, or else the information gets lost.

Here's the source:

<OSCML>
<META KEY=ESC ACTION="REBOOT">
<TITLE> EECS Remote Install Service
Installation Information</TITLE>
<FOOTER> [ENTER] continue</FOOTER>
<BODY left=5 right=75>
<BR>
<BR>
Please enter the local administrator password:
<P left=8>
<FORM ACTION="WARNING">
Password: <INPUT NAME="ADMINPASS" TYPE=PASSWORD MAXLENGTH=14>
</FORM>
</P>
<BR>
<BR>
The local administrator password should be at least six characters long
and should not be in a dictionary in any language. Passwords should
also not be easily derivable from words in a dictionary (i.e, w1nd0ws
instead of windows).
<BR>
<BR>
(The password you type is encrypted as it is sent over the network.)
</BODY>
</OSCML>


Then, you need to pass the contents of the ADMINPASS variable you just
created to the RIS process. This is done by adding the following line
to ristndrd.sif in the [GuiUnattended] section:

AdminPassword = %ADMINPASS%

  • CAP-Team
  • Registratie: April 2000
  • Laatst online: 10-03 15:25

CAP-Team

XBL: CAPTeam

Kun je niet de groep "Domain Users" toevoegen aan de lokale administrators groep? Daar bereik je feitelijk hetzelfde mee zonder dat je de exacte gebruikersnaam hoeft te weten.

Microsoft Surface Pro 6 | Samsung Galaxy S21FE | XBOX Series X


Verwijderd

Topicstarter
klopt.. dat kan inderdaad.. en dat gebeurd op dit moment ook.

maar deze handeling wil ik eigenlijk besparen .. adners moet ik als iemand de computer installeerd weer daarheen sjouwen om hem te helpen...

  • alt-92
  • Registratie: Maart 2000
  • Niet online

alt-92

ye olde farte

net localgroup werkt ook prima anders (in cmdlines.txt of waar je je scripts dan ook laat runnen).

ik heb een 864 GB floppydrive! - certified prutser - the social skills of a thermonuclear device


  • elevator
  • Registratie: December 2001
  • Niet online

elevator

Officieel moto fan :)

Ik zet nog even de Windows versie in je topic titel (let hier aub ook zelf op) en merk uiteraard op dat mensen lokaal administrator rechten geven niet slim is :)
Pagina: 1