windows – 如何在OU中保持本地管理员密码一致?

我们有许多运行XP SP2的PC(以及一些正在运行的SP1)已经投入生产,我们希望在OU中保持本地管理员密码的一致性.我能想到的唯一解决方案是使用pspassword来更改所有密码,或者让包含密码的脚本在PC上本地运行.

不幸的是,pspasswd无法在不在线的计算机上运行,​​并且包含密码的本地脚本将不安全.

还有其他可行的解决方案吗?如何在密码更改时考虑不在线的计算机?

虽然没有可以执行此操作的组策略设置,但会有一个组策略首选项设置.更多信息: http://blogs.technet.com/askds/archive/2007/11/28/introducing-group-policy-preferences.aspx

编辑:另一个选择是使用Passgen实用程序,Steve Riley和Jesper Johannson(均来自微软)为他们的书“保护您的Windows网络”撰写.它实际上为域中的每台计算机设置了一个唯一的本地管理员密码(这样更安全……如果你拥有它们,那么一台计算机的妥协就意味着你域中所有计算机的危害).从描述:

In the book,we recommended that you
maintain separate passwords on every
local administrator and service
account in your enterprise. This is,
of course,almost impossible to manage
without something to automate it for
you. That’s what Passgen does. The
tool generates unique passwords based
on known input (an identifier and
passphrase you define),sets those
passwords remotely,and allows you to
retrieve them later.

Passgen是免费的,你可以在这里得到它:http://blogs.technet.com/steriley/archive/2008/09/29/passgen-tool-from-my-book.aspx

相关文章

(1)when you ping a computer from itsafe,the ping command should return the local IP address. (...
1、点击win菜单,点击设置图标 2、选择系统选项 3、选择应用与程序选项 4、拉到最下方,选择程序与功能...
目前一直直接往Windows 2008 R2 Server中复制文件(暂时还没有搭建ftp服务),突然不能复制了,于是百度...
windows下使用vscode配合xebug调试php脚本 要下载有php_xebug.dll扩展的版本,最新版可能没有这个扩展,p...
在控制面板的程序与功能里启用和关闭windows功能打开,适用于linux的windows子系统
效果演示 推荐一个非常牛的文档网站生成器:docsify 我通过这个工具,成功将码云上的个人学习笔记发布到...