modifier mot de passe par gpo

par **mathieu57310** » 16 Fév 2004 10:59

Bonjour, Comme le titre l'indique, j'aimerai modifier le mot de passe de l'administrateur local des ordinateurs de mon parc informatique. Je pense que par GPO c'est possible mais je nais pas trouvé... quelqu'un serait comment faire? merci.

par **matvestenpan** » 16 Fév 2004 11:28

sous windows xp ? si oui, essaye ceci : démarrer exécuter control userpasswords2

par **mathieu57310** » 16 Fév 2004 11:39

c'est sur un domaine en windows 2003 que je veux faire çà. je veux modifier ce mot de passe sur toutes les machines du domaine. et ton "control userpasswords2" il fait quoi ?...

par **mathieu57310** » 17 Fév 2004 10:10

j'ai trouvé une commande DOS : cusrmgr -u administrateur -m nom_pc -P newpw pour renommer le compte "Administrateur" sur l'ordinateur qui se nomme "nom_pc" où le nouveau mot de passe est "newpw". par contre il , faut que je fasse un fichier batsh avec une ligne pour chaque ordinateur...et comme il y a un peut près 700 ordinateurs dans le parc, ça va être $%#&!...mais bon... si quelqu'un cherche cusrmgr il est dans le resource kit de windows 2000. et si quelqu'un à une autre idée moins chiante, je suis preneur...

par **flaith** » 17 Fév 2004 11:02

Salut, et si tu faisant un script pour tout les postes, en mettant, à la place de nom_pc => %COMPUTERNAME% ?!?

par **mathieu57310** » 17 Fév 2004 15:06

j'y avais pas pensé du tout ... merci. mais maintenant j'ai un autre ptit prob: j'ai fais mon fichier batsch en utilisant %computername%. lorsque j'execute ce fichier sur un poste, ca fonctionne coorectement, le mot de passe admin local est modifié. maintenent je voudrai utiliser les GPO pour executer ce fichier. donc je crée une UO de test avec un ordinateur dedans. je crée ensuite une stratégie de groupe pour cettet UO, je spécifie mon fichier dans le script de démarrage, dans configuration ordinateur, parametre windows... hors lorsque je me reconnecte ou que je redémmare l'ordinateur l'execution du script ne se fais pas... si quelqu'un sait pourquoi...

par **imills23** » 17 Fév 2004 15:20

Bijour essais ce petit logiciel, qui te permet de changer ton mot de passe en toute tranquillité!! ERD commander 2003 A PLUCH

par **mathieu57310** » 17 Fév 2004 15:25

avec ton erd il faut que je passe sur tous les postes, si je ne me trompe pas... c'est ce que je veux éviter... et je voudrai bien savoir pourquoi ce que je fais ne fonctionne pas et pas abandonner pour essayer d'une autre façon.

par **Pit_Bull** » 17 Fév 2004 15:27

Tu peux tout lancer depuis ton poste si ton compte a un accès admin sur les autres postes. 1. Tu récupères le freeware psexec.exe sur <a href="http://www.sysinternals.com" target="_blank">http://www.sysinternals.com</a> 2. Tu crèes un fichier liste.txt qui contient un nom de machine par ligne (sans '') 3. Tu lances la commande suivante depuis une invite MS-DOS: for /f %a in (liste.txt) do psexec %a net user administrateur passwd Ca devrait le faire <IMG SRC="images/smiles/icon_smile.gif"> Attention, ça ne marche que si tous les postes sont en français (le compte doit s'appeler Administrateur). ++ NB : Ceux-ci est tiré de la réponse que m'a fait JacquesB du newsgroup microsoft.public.fr.windows.server.administration

par **mathieu57310** » 17 Fév 2004 16:53

c bon j'ai trouvé d'ou venait mon pb: -le fichier batsch était sur un lecteur mappé sous ma session avec une lettre... (honte à moi), donc le fichier était introuvable par n'importe qui. -ensuite le nom du fichier contenait des espaces et pour l'exucution de ce dernier dans une GPO, windows aime pas trop les espaces... voila. donc maintenant tout ceux dont le compte d'ordinateur se trouve dans l'UO sur laquelle j'ai créée la stratégie, redémarre leur ordinateur auront leur mot de passe de l'administrateur local modifié.

par **mathieu57310** » 17 Fév 2004 17:09

je voudrais aussi lister les ordinateurs qui ont executé ce script. j'ai essayer la commande "echo %computername% > fichier_texte" où fichier_texte est le fichier dans lequel je veux lister le nom des pc qui ont executé le script, mais il n'y a qu'une ligne de saisie, la nouvelle remplace la précédente. Je ne peux donc pas avoir d'historique... quelqu'un sait comment ej pourrai faire??...

par **mathieu57310** » 17 Fév 2004 18:03

au lieu de mettre "echo %computername% > fichier_texte", il faut mettre "echo %computername% >> fichier_texte" pour ne pas effacer la saisie précédente

par **mathieu57310** » 18 Fév 2004 13:00

je voudrai maintenant tester les ordianteurs de mon UO pour savoir sur lesquels cette opération a été réaliser. existe-t-il une commande sous dos qui fait : si mot_de_passe_de l'admin_local_de_tel_poste="123" faire ceci sinon faire cela merci

modifier mot de passe par gpo

Qui est en ligne ?