[2003] Local admin in AD

[Artbij]

Ik ben een beetje aan het rondkijken in de AD van windows server 2003. Nu vraag ik me af of het mogelijk is om via een system policy een local admin gebruiker toe te voegen?

Bedankt voor het antwoord,

[Gunner]

Forgive me, maar waar wil je een local admin aan toevoegen dan, wat wil je precies bereiken?

[ Voor 20% gewijzigd door Gunner op 03-10-2006 14:25 ]

[Artbij]

Sorry als het niet duidelijk is,

Wat ik wil is dat op elke pc de local admin account (administrator) het zelfde wachtwoord heeft.

[sjongenelen]

hmm.. dan moet je de ww laten synchen, of zeggen dat de

domain_admin bij de local administrators hoort.

Dit kan via een policy.. even googlen helpt

[m3gA]

artbij schreef op dinsdag 03 oktober 2006 @ 14:27:
Sorry als het niet duidelijk is,

Wat ik wil is dat op elke pc de local admin account (administrator) het zelfde wachtwoord heeft.

How to Use the Cusrmgr.exe Tool to Change Administrator Account Password on Multiple Computers

[Artbij]

m3gA schreef op dinsdag 03 oktober 2006 @ 14:30:
[...]


How to Use the Cusrmgr.exe Tool to Change Administrator Account Password on Multiple Computers

Gaat om Windows XP clients.

[Artbij]

TheNymf schreef op dinsdag 03 oktober 2006 @ 14:29:
hmm.. dan moet je de ww laten synchen, of zeggen dat de

domain_admin bij de local administrators hoort.

Dit kan via een policy.. even googlen helpt

Ik heb eerst gegoogled en op tweakers gezocht, maar ben er nog niet helemaal uit.

[sjongenelen]

zo moeilijk is googlen niet

http://technet2.microsoft...5cde43b1033.mspx?mfr=true


tenminste, ik neem aan dat je liever sync'ed dan handmatig alles omgooit
voordeel van AD huh

[Artbij]

TheNymf schreef op dinsdag 03 oktober 2006 @ 14:33:
zo moeilijk is googlen niet

http://technet2.microsoft...5cde43b1033.mspx?mfr=true


tenminste, ik neem aan dat je liever sync'ed dan handmatig alles omgooit
voordeel van AD huh

Je link gaat over syncen met Unix, dat is helemaal niet relevant.

Achterliggende gedachte bij mijn vraag is dat ik via AD sommige users wel local admin rechten wil geven en sommige users niet. Daarbij komt het aanpassen van het local admin password via ad.

[sjongenelen]

dat kunt je toch met groepen dan

bijv. een group met users die 'chieleke' heet dan computerpolicy (via het AD) met make 'domain/chieleke' local admin

offtopic:
sorry ik had dat unix niet gelezen eerste hit op google op 'password sync xp and domain'

[ Voor 26% gewijzigd door sjongenelen op 03-10-2006 14:39 ]

[Artbij]

Is dat een standaard instelling in AD dan? Local admin maken? Die heb ik nl niet kunnen vinden.

[m3gA]

artbij schreef op dinsdag 03 oktober 2006 @ 14:31:
[...]


Gaat om Windows XP clients.

werkt ook gewoon op xp. en anders zoek je maar een nieuwe versie ik heb er laatst 3500 computers mee gedaan.

[ Voor 19% gewijzigd door m3gA op 03-10-2006 14:43 ]

[Xtremelead]

http://www.windowsecurity...ng-Restricted-Groups.html

[sanfranjake]

Wat heb je zelf al geprobeerd? Want dit is toch vrij eenvoudig op te lossen. uit je topicstart en je reacties laat je totaal niet blijken wat je al hebt geprobeerd. Volgens mij schiet je ook (lichtelijk) je doel voorbij als je locale accounts gaat syncen terwijl je een AD hebt.

[alt-92]

Ik gok er even op dat TS bedoelt dat ie de local admin accounts op al z'n werkstations allemaal van hetzelfde wachtwoord wil voorzien.
Is simpel op te lossen met wat scriptwerk.

Securitywise zou ik het gewoon leeg maken, aangezien je met een blank admin account toch geen netwerk resources kan aanspreken.

[elevator]

Maar wel kan inloggen en software kan installeren... lijkt me niet echt de bedoeling?

[alt-92]

Disable je 'm toch?
Remote enablen is voor je domain admin geen probleem.
En anders zet je er wel een password op, net wat je wil.

[djluc]

Ik heb vooral op externe system toch echt een administrators account nodig met wachtwoord waar ik gewoon in kan. Anders kan je netwerkproblemen e.d. niet oplossen op locatie wat niet echt handig is. Binnen een locatie zou je dit eventueel nog op wat andere manieren op kunnen lossen maar bij VPN users lijkt dit me toch lastig.

[Verwijderd]

artbij schreef op dinsdag 03 oktober 2006 @ 14:19:
Ik ben een beetje aan het rondkijken in de AD van windows server 2003. Nu vraag ik me af of het mogelijk is om via een system policy een local admin gebruiker toe te voegen?

Bedankt voor het antwoord,

een admin toevoegen wil je niet via een policy. Met restricted groups policy kan je wel de local administrators op machines vullen, restricten.

voor het aanmaken en veranderen van paswoorden van local users kan je het beste gewoon een script gebruiken (eenmalige acties etc).