[ Voor 99% gewijzigd door opa-willem op 04-03-2018 19:09 ]
Vraag
Alle reacties
:strip_icc():strip_exif()/u/85308/mirko.jpg?f=community)
Vast wel maar bij gebrek aan inzicht in wat je wil doen, is het zomaar mogelijk dat jouw zelfgebakken script op 98 van de 100 PC's niet kan worden uitgevoerd. Als je administrator-impersonation wil afdwingen, gaat je dat zelfstandig niet lukken tenzij je van alle 100 machines exact weet of het bijbehorende account "administrator" heet met password "L0ge3ns!n".:
laat ik het makkelijker maken kan het met een batch bestand of niet ?
Verder; als je zomaar BAT of PS1 rondmailt, zullen ze tegenwoordig by design worden geweigerd door 95% van alle mail-clients of uiteindelijk als "internet zone" application worden gezien op elke PC. Moet je daar ook weer iets voor gaan bedenken/beschrijven.
Dus, leg eens in 10 zinnen uit wat de bedoeling is; of het domain-joined of workgroup-machines betreft; wat je al geprobeerd hebt.
Mijn advertenties!!! | Mijn antwoorden zijn vaak niet snowflake-proof
:strip_icc():strip_exif()/u/265617/crop58581ca3c2d3b_cropped.jpeg?f=community)
/u/107972/crop654b93d4421ae_cropped.png?f=community)
En zie ook de reden voor de " aanhalingstekens. Ik doe een suggestie, gezien hij overkomt als iemand van 12/14 max ofzo. (niet gekeken) en tjah, dan probeer je wel eens wat.
[ Voor 32% gewijzigd door Grvy op 04-03-2018 17:10 ]
Dit is een account.
/u/7909/crop64ea0de8a6e55_cropped.png?f=community)
Waarom zou je het wachtwoord laten verlopen in dit geval? Dan hoef je dit soort scripts niet uit te voeren
Wie zegt dat een gebruiker simpelweg je script aan klikt en niet gelijk je wachtwoord wijzigt wat je in je script mee geeft?oplossing piet uitloggen. druk gebruiker (admin) yolo oud ww invoeren en een nieuwe invoeren. klaar.
maar nu zonder uitloggen
Hoe komt de gebruiker aan jouw nieuwe wachtwoord? Maak dan gewoon 2 admin users aan.
Je wil een gebruiker rechten geven om jouw admin password te kunnen resetten, maar je zet hiermee je hele beveiliging van userrechten buitenspel?
PC's verspreid over de EU en dan zo met veiligheid omspringen? scripts kaal over de mail met wachtwoorden erin? Adminrechten willen omzeilen?
Probeer niet alles via bat/powershell op te lossen, maar let aub ook op veiligheid/privacy. Je speelt met gevoelige data en ik zou het echt niet op prijs stellen als je zo pc's zou beheren.
maak voor elke pc een kale image en log remote in en doe je beheerswerkzaamheden. Dat je wil automatiseren snap ik, maar kale batscriptjes met plaintext wachtwoorden erin? Nee, gewoon Nee.
Ja? Dan héb je de credentials van 't remote systeem dus al op voorhand in bezit. TS wil zoiets doen op systemen waarvan 'íe die credentials zélf niet heeft.
Ik adviseer je overigens om dat soort parameters niet al te vaak te gebruiken doordat ze plaintext over je netwerk gaan
Boldly going forward, 'cause we can't find reverse
Nope, sla geen wachtwoorden op in mijn browsers, in een passwordmanager met 2FA toegang.:
[...]
heb jij geen ww opgeslagen in je brouwser ofzo .... ????
Heel verantwoord allemaal dat is ook simpel te lezen.
ik krijg het gevoel dat je de indruk heb dat je beter weet dan mij toch ?
daar kunnen we ook een forum voor openen hoor
daar heb ik zo een hekel aan mensen die niks zeggen aleen maar afkraken.
laat ik het sterker vertellen de gebruiker kent het ww van de admin al en nee is stuur het bestand niet naar jou dus geen risico's
Ik denk dat een briefje in enveloppe per post naar alle gebruikers met daarin de instructies om het oude wachtwoord om te zetten naar het nieuwe wachtwoord en het verlopen er van uitzetten veel veiliger en eenvoudiger is.
Wel even oud en nieuw wachtwoord in de enveloppe bijvoegen. 😁
ICE ICE Baby
Als het op dat gebruikersnivo zit, dan is een algemene cursus pc gebruik misschien ook wel een goede toevoeging.:
ja een hadnlijding beginnend met hoe zet je je pc aan zeker.
ps het ww weten ze gewoon he
het is enkel om wat handelingen uit handen te geven het bestand blijft oflfine en er staat geen ww in maar een invoer veld
Ter info: Je script is foutgevoeliger dan een handleiding
wat is er onveilig aan een wachtwoord onbeheerd laten?
Zet jouw pincode even op een post-it en plak die op de koelkast. Er komt vast een moment dat het gejat wordt en DAN pas heb je een probleem door eigen toedoen.
Problemen hoeven dus niet altijd direct op te spelen, maar besparen je een hoop ellende voor LATER.
Nergens maar als je wil scripten dat een password wordt gewijzigd, zal je het plaintext in je script moeten zetten. Je geeft 0 info over welk OS er op elke PC draait, welke scripting-talen er zijn geinstalleerd (.NET, PowerShell, whatever) en je wil het via BAT doen. Aangezien BAT 100% plaintext is, zal het password (als je het wil veranderen) daar dus uitgeschreven moeten worden.
Met PowerShell zou het wel kunnen maar ook hierbij loop je, waarschijnlijk, tegen het issue aan dat het PS1-bestand uitgevoerd moet worden als administrator.
Ik kan een heel betoog houden over "admins & passwords" maar blijkbaar is dat niet nodig. Tenminste, op basis van de gegeven informatie, heb je iets in je hoofd en ondanks meerdere mensen/posts die aangeven dat het niet handig is, vindt je blijkbaar zelf van wel.
Ik leer ook graag bij; zie graag een BAT-script waar het vaste/nieuwe password niet plaintext instaat.
Het kan wel maar dan maak je voor elke PC een "random password" aan bijvoorbeeld door een alphanumeric array op te geven en daar random 12 karakters van te kiezen. Resultaat is dat jij het nieuwe password ook niet weet.
Daar lijkt het wel op; stuur iedereen een brief met nieuw & oud password, leg uit hoe ze het moeten veranderen en klaar is Kees inderdaad.
[ Voor 3% gewijzigd door MAX3400 op 04-03-2018 18:29 ]
Mijn advertenties!!! | Mijn antwoorden zijn vaak niet snowflake-proof
Je kunt beter je reactie wijzigen, in plaats van 5 posts na elkaar te doen. 
[ Voor 5% gewijzigd door Harrie op 04-03-2018 18:48 ]
:strip_icc():strip_exif()/u/403106/3868954827-1_60x60.jpg?f=community)
Dit topic is gesloten.