Сброс пароля локального администратора через AD?

Question

[rukipalki]

Здравствуйте!

В локальной сети есть много машин на разных ОС, от XP до 10, все машины в AD. На всех машинах заведён локальный администратор, но пароль от него либо не знают либо не подходит. Какие есть варианты сбросить пароль локального администратора массово?

Answer 1

[Максим Гришин]

В политику добавить выполнение скрипта с net user администратор (новый пароль), запускать из-под системы. После ребута у админа должен стать новый пароль.
Главное, случайно не снести пароли админа где не надо, и не спалить пароль раньше времени. И не забыть потом удалить скрипт, иначе внезапно пароль опять сменится.

Comments

[Максим Гришин]

krdsev, ну почему бы и не psexec. Но если есть AD, грех не пользоваться его возможностями. Тем более если скрипт будет логировать что-то в какой-нибудь шаре, где можно будет отслеживать, все ли ПК его выполнили, и потом руками недостающие ПК проехать psexec'ом. Ну это уже детали.