gpo ile local admin passw.

ilginiz ve cevabınız için teşekkür ederim Hakan bey.ad users and computers objesinde userın üzerine sağ tıklayarak reset password dediğim zaman userın kendi şifresini değiştiriyor ama local admin için bir seçenek çıkmıyor.Bunu nereden yapabilirim ?

 Yazmış oldugunuz programı hemen indirdim ancak yarın kullanacağım inş.Hatta yarın ilk bu programı kullanıcam  :

- Tüm domainde ki açık olan pc'lere sıralı olarak istenilen local admin parolasını çakıyor ve raporluyor. 

Bölümü ilgimi daha çok çekti 🙂 

 Ve birde ;

- Bağlantı protokolleri olarak tüm Ldap servislerini çalıştıran server'lardan computer ve user bilgilerini alıp üzerinde işlem yapabiliyor 

demişsiniz.bu konuda üzerinde ne gibi işlem yapabiliyor acaba ?

Teşekkürler.Yazılımınızın hayırlı olması dileğiyle inş. 🙂 

Evet AD kullanıcıları için bunu yapabiliyorken local için bu programı kullanabilirsiniz veya bu post üzerinde de geçen script i gpo üzerinden dağıtabilirsiniz.

Peki Hakan hocam son bir soru ;

Bu scripti tek bir makinaya koyabilirmiyim ? gpo değilde user özelliklerinden kullanıcı oturumunu baslattıgı zaman direk bu script devreye girecek ve local admin password değişecek şekilde mesela ? 

ilginiz için teşekkür ederim..

tabiki mümkün .

Son bir soru demiştim ama beni mazur görün lütfen.ilginiz için teşekkür ederim. 🙂

strComputer = "." 

Yukarıdaki iki tırnak içerisine o makinanın ip adresi yada ismini yazsam yeterli sanırım birde ? yada bu sekilde ellemeden mi bırakayım ?

evet bu local makineyi temsil ediyor.

Benim sorunum biraz daha karışık benim scripti elle çalıştırdıgımda çalışıyor ama gpo ile dagıttıgımda (logon script de yapsam start up script de yapsam) çalışmıyor. scripti sysvol altındaki bir paylaşıma koydum ve everyone kullanıcısının read&execute hakkı var ama neden se çalışmıyor sorun ne anlayamadım ayrıca script manuel olarak çalıştırıldıgında (gpo ile dağıtılmadan çalıştırıldıgında) admin şifresini değiştiriyor ama işlemin tamamlandıgına dair script son satırındaki "Local Administrator password was changed!" ibaresini de çıkartmıyor......

Script:

 Set oShell = CreateObject("WScript.Shell")
Const SUCCESS = 0

sUser = "administrator"
sPwd = "Password2"

' get the local computername with WScript.Network,
' or set sComputerName to a remote computer
Set oWshNet = CreateObject("WScript.Network")
sComputerName = oWshNet.ComputerName

Set oUser = GetObject("WinNT://" & sComputerName & "/" & sUser)

' Set the password
oUser.SetPassword sPwd
oUser.Setinfo

oShell.LogEvent SUCCESS, "Local Administrator password was changed!"

portal üzerindeki script lerden çalışanları deneyin belki gpo ile değişim için uygun olmayabilir.

Merhaba,

Logon Scripti 'SYSTEM' accountu ile execute oluyor. Startup scripti için de aynı durum mu geçerli?

Veya start-up scripti hangi account ile çalışmaktadır?

startup script local system hesabı ile çalışır.logon script ise kullanıcı hesabı ile çalışır ki admin olmayan kullanıcılar için zaten admin şifresini değiştiremez.

ben de bu sorunu yaşadım ancak vbs ile değil cmd ile çözdüm. startup scripte eklendiğinde local admin şifrelerini değiştiriyor.

öncelikle vereceğiniz şifrenin domainde oluşturduğunuz password policy ye uygun olmasına dikkat etmeniz gerekiyor. (Minimum karakter sayısı büyük harf küçük harf vs.vs)

ayrıca domainde belirlediğiniz password policy ye göre admin hesabının şifresi expire olacağından bunun da önüne geçmeniz gerekiyor.

-----

net user Administrator şifre_buraya_yazılır

WMIC useraccount where "name='Administrator' and localaccount='true'" set PasswordExpires=FALSE

standart kullanıcı hesabı ile nasıl admin şifresini resetledin?

standart user ile calismiyor ki hocam gpo uzerinden startup script ile system hakki ile calisiyor

ben sen logon script yazdın gibi gördüm ondan dedim nasıl oluyorsa logon script ile değiştiriyor diye sitem edecektim, sen şimdi startup diyince kontrol ettim postunu gerçekten startup yazmışsın, artık ben hangi ruh hali ile onu logon script gördü isem 🙂

startup tan cekmedim logon dan cektigim kadar:)

startup tan cekmedim logon dan cektigim kadar:)

bu iyiydi 🙂

Server 2003 admin' leri için şart olan script

çok  teşekkürler.

Saygılar.