Re: Come cambiare la password in automatico in Win/NT

> ho un'installazione con molti PC quasi tutti windows/NT inseriti in un
> certo numero di domini windows/NT. Su tutti i PC esiste l'utente locale
> administrator con password uguale su tutti i PC. I PC vengono assistiti
> da personale di una ditta esterna che cambia con una certa frequenza.
> Esistono quindi persone che non lavorano più per questa installazione,
> ma conoscono una password di amministrazione locale di moltissimi PC.
[...]
> C' è qualche altro modo per fare la cosa?

Non dai la password di administrator locale, ma gli fai usare un account
amministrativo di dominio specifico per ogni consulente/societa' esterna
e che faccia parte del gruppo administrators locale. In questo modo puoi
cambiare frequentemente la password in un unico punto. Ancora meglio: il
gruppo di appartenenza potrebbe essere un gruppo specifico, che consenta
di eseguire le operazioni che loro devono svolgere e soltanto quelle.

> Avrei pensato di mettere in piedi un sistemino che mi permette di cambiare
> la password di tutti i PC in automatico inserendo qualche cosa nello
> script di logon degli utenti, che però non sono amministratori del loro PC

Lo script di logon viene eseguito con le credenziali dell'utente che sta
accedendo al dominio e quindi non penso che sia una strada percorribile.
Puoi farlo dalla tua macchina e le tue credenziali amministrative con un
piccolo scriptino che usi l'utilita' cusrmgr.exe del win2k reskit.


Fabio


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List