[nt/win2k/win2k3]hoe "pw never expires" vanaf cmd zetten?

[Verwijderd]

iemand enig idee hoe je de password never expires aanzit vanaf commandline...

net user username /add /expires:never werkt niet (gaat alleen over een einddatum van account niet van het pw)

[Beekforel]

Zit er bij de WIN2K Resource kit (server of workstation) niet iets?
Of misschien heeft www.systinternals.com hier een tooltje voor...
Ik zal ook even zoeken.

[Verwijderd]

oh vergeten te vertellen... een tooltje schiet niet op, want dan moet ik naar de servers toe, en dat probeer ik nu precies te voorkomen

[wildhagen]

Schrijf je toch een VBS-je?

Voor NT4 levert 3 seconden Googlen overigens dit op: http://cwashington.netrea...x=776&ScriptType=vbscript

Dus met wat scripting kan je dat ook wel aanpassen voor ADS, zodat het ook in 2000 en 2003 werkt.

[CAP-Team]

als je VNC / RAdmin o.i.d. op je server installeert hoef je nooit meer naar je server toe

[Verwijderd]

dit is net zo goed een tooltje (oftewel moet het lokaal hebben om uit te kunnen voeren) het gaat overigens over local accounts

[ Voor 31% gewijzigd door Verwijderd op 01-07-2003 15:26 ]

[Verwijderd]

CAP-Team schreef op 01 July 2003 @ 15:24:
als je VNC / RAdmin o.i.d. op je server installeert hoef je nooit meer naar je server toe

duh... ik gebruik ts, maar ik heb weinig zin om 200 machines langs te gaan om 1 vinkje te zetten...

via hp openview kan ik commando's op meerdere machines te gelijk uitvoeren, erg handig maar dan moet wel alles via cmdline kunnen

nu dus 2 commando's

net user username pw /add
net localgroup administrator username /add

alleen dat f**** vinkje nog

[ Voor 32% gewijzigd door Verwijderd op 01-07-2003 15:31 ]

[wildhagen]

Verwijderd schreef op 01 juli 2003 @ 15:26:
dit is net zo goed een tooltje (oftewel moet het lokaal hebben om uit te kunnen voeren) het gaat overigens over local accounts

Natuurlijk is dit een tooltje. Hoe wil je het anders doen? Via telepathie ofzo? Windows, zelfs versie 2003, heeft nog geen support voor Telepathische Commando's....

En dat je het lokaal moet hebben? Zorg je er toch voor dat je ingelogged bent met een account dat adminrechten heeft op de PC waar het om gaat, en specificeer je in het script dat-ie daar naartoe moet gaan?

[Verwijderd]

ik wil het dus doen met de tools die je al hebt.
zie post boven

[ Voor 62% gewijzigd door Verwijderd op 01-07-2003 15:35 ]

[Verwijderd]

addusers kan het...

addusers /c "textfile met user gegevens" \\%compvar% /p:e

[ Voor 15% gewijzigd door Verwijderd op 01-07-2003 16:17 ]

[Beekforel]

Ook met een tooltje uit de Resource kit kun je remote CMD commando's uitvoeren... dan kun je toch een combinatie gaan maken van tooltjes?
Dus met addusers...

[Zwelgje]

is het geen optie om je account policy lokaal aan te passen zodat geen een lokaal account kan expiren?

net accounts op de prompt kan dit realiseren

[Verwijderd]

Beekforel schreef op 01 July 2003 @ 16:20:
Ook met een tooltje uit de Resource kit kun je remote CMD commando's uitvoeren... dan kun je toch een combinatie gaan maken van tooltjes?
Dus met addusers...

addusers is idd resource kit...

ik hou er niet van om vage tools te gebruiken, laat staan installen op productie servers.

[Verwijderd]

zwelgje schreef op 01 juli 2003 @ 16:23:
is het geen optie om je account policy lokaal aan te passen zodat geen een lokaal account kan expiren?

net accounts op de prompt kan dit realiseren

nee dat gaat gelden voor alle accounts en de local policy wordt overruled door de domainpolicy, die gebruikt wordt

[Verwijderd]

ff voor de volledigheid

:start
for /f "tokens=1" %%a in (serverlist.txt) do call :addacc %%a
goto :eof

:addacc
set server=%1
net use z: \\%server%\c$ pw /user:domain\beheeraccount
if errorlevel 1 goto error1
echo %server%: >>log.txt
addusers /c users.txt \\%server% /p:e >>log.txt
:: no errorlevels defined for "addusers"
net use z: /delete /y
goto :eof

:error1
echo error creating network mapping
echo %server%>>failed.log
echo server is added to failed.log
echo press any key to try next server...
pause

:end

[ Voor 7% gewijzigd door Verwijderd op 02-07-2003 14:25 ]