Local admin passwords aanpassen op domein

[Widow]

Ik heb hier een domein draaien met 2003 SP2 domain controllers en windows vista SP2 clients, alles 32 bits. Op mn eigen beheerbak staat gelukkig Win7

Ik wil het local admin password password aanpassen op de clients, en ik heb dit artikel gevonden over het aanpassen van het local admin password:
http://www.techrepublic.c...ord-via-group-policy/3185

Ik heb via RSAT op mn win7 bak een GPOtje aangemaakt en dat aan een OU gekoppeld waarin een testmachine zit, met win vista. Als ik vervolgens de laptop aanmeld, gpupdate /force doe en daarna de laptop weer afmeld, kan ik vervolgens niet inloggen als local admin met het password dat ik net heb ingesteld. Ik heb wat lopen googlen, maar echt duidelijk is het niet. Ik vind dit op technet blogs:

http://blogs.technet.com/...s-server-2003-domain.aspx

Daarin staat een stukje over dat RSAT en een update voor windows geinstalleerd moet worden, voordat dit werkt. Maar betekend dat dat ik op al mn Vista clients eerst RSAT en die update moet deployen voordat ik het local admin password met group policy preferences aan kan passen? Ik vind dat eerlijk gezegd nogal omslachtig namelijk, dus ik vraag me af of ik het echt goed begrijp.

[degroot]

Volgens mij is het enigste wat je op je clients moet installeren de update: Client Side Extensions. Dan werken je nieuwe polcies ok

[redfoxert]

Zie je op die client met gpresult wel dat die policy word toegepast danwel actief is?

[Widow]

GPresult zegt dit:

Test_ChangeLocalAdminPasswd
Filteren: Uitgeschakeld (GPO)

Even kijken waarom die op uitgeschakelt staat. Het local admin password is wel aangepast, omdat ik nu niet meer met het oude admin password in kan loggen. Dus het doet kennelijk wel iets, mn GPO raar verhaal. Ik ga er morgen weer verder mee

[Craven]

Je kan natuurlijk ook een heel ranzig batch scriptje gebruiken

[pinodambini]

Wij doen het zelf ook met een batch file, maar dan compiled naar .exe zodat het password zelf niet als tekst zichtbaar is.
Werkt perfect.

[Glashelder]

Mijn ervaring is dat de Client Side Extensions totaal niet betrouwbaar zijn en ik zou er dan ook ver van weg blijven. Je zult straks zien dat het op 80% van de werkstations wel is toegepast en op de overige 20% niet, of andersom..

Ik zou kijken naar pinodambini's oplossing.

[Widow]

pinodambini schreef op dinsdag 25 oktober 2011 @ 00:47:
Wij doen het zelf ook met een batch file, maar dan compiled naar .exe zodat het password zelf niet als tekst zichtbaar is.
Werkt perfect.

Klinkt goed, want normaal gebruik ik heen batch files omdat je daar wachtwoorden niet encrypted in kan gooien. Welke software gebruik je daarvoor?

Glashelder schreef op dinsdag 25 oktober 2011 @ 01:30:
Mijn ervaring is dat de Client Side Extensions totaal niet betrouwbaar zijn en ik zou er dan ook ver van weg blijven. Je zult straks zien dat het op 80% van de werkstations wel is toegepast en op de overige 20% niet, of andersom..

Ik zou kijken naar pinodambini's oplossing.

ej daan, wist niet dat jij nog actief was op GoT? Vanochtend ff geprobeerd die client side extensions te installeren, maar het wou niet direct lukken. Pak ik een MSU file voor vista 32-bits, zegt ie dat hij niet is bedoelt voor dit OS

[pinodambini]

Zelf gebruik ik hiervoor ExeScript welke je kan downloaden op http://www.scriptcode.com/

[JeroenV_]

Ik gebruik deze, is gratis en je kunt ook files meenemen in de .exe, een admin manifest maken (ivm uac) etc
http://www.f2ko.de/programs.php?lang=en&pid=b2e