Phân phối mật khẩu trên PC trong một nhóm làm việc

Tôi muốn phân phối mật khẩu mới cho một người dùng cụ thể cho tất cả hoặc một số PC là một phần của nhóm làm việc riêng tư. Có cách nào để thiết lập điều này? Tất cả các PC đang chạy Windows 7.

windows-7 workgroup

— Ajesh John
nguồn

Đây có phải là một miền? Nếu không, bạn có quyền quản trị trên tất cả các máy?

— EliadTech

@EliadTech Anh nói nhóm làm việc riêng. Đó không phải là AD :)

— Colyn1337

Chính xác ý bạn là gì khi "phân phối mật khẩu mới cho một người dùng cụ thể"?

— một CVn

Cùng một người dùng tồn tại trong tất cả các PC. Vì vậy, khi mật khẩu của người dùng thay đổi trong một PC, nó phải được phản ánh trong tất cả các PC. Tôi có thể tự làm điều đó, nhưng tìm kiếm bất kỳ cách tự động hiện có.

— Ajesh John

Theo tôi biết, không có máy tính là một phần của tên miền, bạn bị giới hạn sửa đổi tài khoản người dùng cục bộ trên mỗi máy tính cá nhân.

— CharlieRB

Câu trả lời:

Triển khai Active Directory và tham gia PC vào một miền. Điều này sẽ cho phép bạn sử dụng Chính sách nhóm để đẩy tài khoản người dùng cục bộ lên PC.

Ngoài ra, bạn có thể xem IDM và eDirectory của Novell cùng với ZCM. Novell được cho là đối thủ cạnh tranh lớn nhất của Microsoft và Active Directory.

Ngoài ra, nếu bạn biết IP và tài khoản quản trị viên hiện tại là gì cho mỗi máy tính, bạn có thể tạo kịch bản thay đổi bằng PSExec để thực thi một tập lệnh khác trên máy tính để tạo tài khoản mới.

— Colyn1337
nguồn

Các PC không nằm trong một miền. Tuy nhiên, bạn cũng đã nói "sử dụng chính sách nhóm để đẩy tài khoản người dùng cục bộ" - có thể chỉ thay đổi mật khẩu của tài khoản cục bộ hiện tại không?

— Ajesh John

@AjeshJohn Tôi liệt kê 3 tùy chọn tôi biết. Cái cuối cùng dường như là thứ bạn đang tìm kiếm.

— Colyn1337

Cảm ơn các lựa chọn. Việc tiếp theo đối với tôi là cấu hình lại các dịch vụ sử dụng tài khoản này. Tôi đang xem xét các tài khoản dịch vụ được quản lý. Vì vậy, tôi có thể kết thúc với việc có một bộ điều khiển miền. Không thể upvote - không đủ uy tín.

— Ajesh John

Nếu bạn có khả năng tham gia các máy tính vào một miền, bạn có thể đặt mật khẩu tập trung bằng snapin Người dùng & Máy tính. Nếu bạn không có sẵn tên miền hoặc điều này không khả thi, bạn có một vài lựa chọn khác:

1) C: \ windows \ system32 \ lusrmgr.msc sẽ cho phép bạn chỉnh sửa thủ công người dùng một cách nhanh chóng mà không phải trải qua tất cả các rắc rối của bảng điều khiển.

2) VBS:

Set objShell = CreateObject("Wscript.Shell")

Set objEnv = objShell.Environment("Process")
strComputer = objEnv("COMPUTERNAME")
strUser = inputbox("Enter the username for the new admin account.")
strPass = inputbox("Enter the password for the new account.")

Set colAccounts = GetObject("WinNT://" & strComputer & ",computer")

Set objUser = colAccounts.Create("user", strUser)

objUser.SetPassword strPass

Const ADS_UF_DONT_EXPIRE_PASSWD = &h10000
objPasswordExpirationFlag = ADS_UF_DONT_EXPIRE_PASSWD
objUser.Put "userFlags", objPasswordExpirationFlag

objUser.SetInfo 

Set Group = GetObject("WinNT://" & strComputer & "/Administrators,group")
Group.Add(objUser.ADspath)

Điều này sau đó có thể được đẩy ra với psexec hoặc chạy nhanh trên tất cả các PC. Hãy nhớ chạy script này như một quản trị viên.

— Fazer87
nguồn

Tôi đang tìm kiếm một cách để "thiết lập điều này" như trong một cách tự động. Ai đó thay đổi mật khẩu của người dùng trong một PC và nó có hiệu lực trên tất cả các PC. Tất cả các PC tham gia nhóm làm việc đều có cùng thông tin đăng nhập cho một người dùng này.

— Ajesh John

Trong trường hợp đó, bạn cần một cái gì đó như Colyn đã nói - hoặc là một thư mục Active tập trung hoặc một số giải pháp dựa trên thư mục khác như IDM, ZCM, v.v ...

— Fazer87