Shared Local Admin Pswd

Un noto problema di sicurezza che affligge tutte le reti NT-based e' lo
sharing delle password di Administrator locale per tutte le workstation.
E' frequente infatti che in fase di installazione tramite image-cloning
venga assegnata una password di Administrator che viene poi "clonata" su
tutte le postazioni target.
Sarebbe buona norma cambiare periodicamente la password di Administrator
locale di tutte le postazioni in modo centralizzato e massivo.

La cosa puo' essere risolta con Cusermgr.exe e un po' di scripting, ma sto
cercando un tool "beginner-proof" che abbia una interfaccia grafica che
semplifichi l'attivita' con qualche features che aiuti il management(Es:
interroga AD per avere la lista delle postazioni, gestione dei laptop
off-LAN, etc...)

Un "robo" tipo questo (il primo trovato con Google!):
http://www.lanicu.com/products/nt/sysmgr/tour/PW_CHANGE.HTM

Non so se sia possibile farlo con prodotti Microsoft.
Qualcuno conosce prodotti di questo tipo (magari free) da consigliarmi???

Grazie a tutti.

Gabriele



________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List