작업 그룹의 PC 전체에 암호 배포


0

개인 작업 그룹의 일부 또는 전체 PC에 대해 특정 사용자의 새 비밀번호를 배포하고 싶습니다. 이것을 설정하는 방법이 있습니까? 모든 PC에서 Windows 7을 실행하고 있습니다.


이것이 도메인입니까? 그렇지 않은 경우 모든 PC에 대한 관리자 권한이 있습니까?
EliadTech

@EliadTech 그는 개인 작업 그룹을 말했다. 즉 : AD 아니다
Colyn1337

"특정 사용자의 새 비밀번호를 배포"한다는 것은 정확히 무엇을 의미합니까?
CVn

모든 PC에 동일한 사용자가 있습니다. 따라서 하나의 PC에서 사용자의 비밀번호가 변경되면 모든 PC에 반영되어야합니다. 직접 할 수는 있지만 기존 자동 방법을 찾고 있습니다.
Ajesh John

2
내가 아는 한 컴퓨터가 도메인에 속하지 않으면 각 개별 컴퓨터에서 로컬 사용자 계정을 수정하는 것으로 제한됩니다.
CharlieRB

답변:


1

Active Directory를 배포하고 PC를 도메인에 가입시킵니다. 이를 통해 그룹 정책을 사용하여 로컬 사용자 계정을 PC로 푸시 할 수 있습니다.

또는 ZCM과 함께 Novell의 IDM 및 eDirectory를 볼 수 있습니다. Novell은 Microsoft와 Active Directory의 가장 큰 경쟁자 일 것입니다.

또한 IP와 각 컴퓨터의 현재 관리자 계정이 무엇인지 알고있는 경우 PSExec을 사용하여 변경 내용을 스크립팅하여 컴퓨터에서 다른 스크립트를 실행하여 새 계정을 만들 수 있습니다.


PC가 도메인에 없습니다. 그러나 "그룹 정책을 사용하여 로컬 사용자 계정을 푸시하십시오"라고 말했지만 기존 로컬 계정의 비밀번호 만 변경할 수 있습니까?
Ajesh John

@AjeshJohn 내가 아는 3 가지 옵션을 나열했습니다. 마지막 것은 당신이 찾고있는 것 같습니다.
Colyn1337

옵션 주셔서 감사합니다. 다음은이 계정을 사용하는 서비스를 재구성하는 것입니다. 관리 서비스 계정을보고 있습니다. 따라서 도메인 컨트롤러가 생길 수 있습니다. 공감할 수 없습니다-평판이 충분하지 않습니다.
Ajesh John

0

컴퓨터를 도메인에 가입시킬 수있는 경우 사용자 및 컴퓨터 스냅인을 사용하여 암호를 중앙에서 설정할 수 있습니다. 사용 가능한 도메인이 없거나 이것이 가능하지 않은 경우 몇 가지 다른 옵션이 있습니다.

1) C : \ windows \ system32 \ lusrmgr.msc를 사용하면 모든 번거로운 제어판을 거치지 않고 사용자를 빠르게 수동으로 편집 할 수 있습니다.

2) VBS :

Set objShell = CreateObject("Wscript.Shell")

Set objEnv = objShell.Environment("Process")
strComputer = objEnv("COMPUTERNAME")
strUser = inputbox("Enter the username for the new admin account.")
strPass = inputbox("Enter the password for the new account.")

Set colAccounts = GetObject("WinNT://" & strComputer & ",computer")

Set objUser = colAccounts.Create("user", strUser)

objUser.SetPassword strPass

Const ADS_UF_DONT_EXPIRE_PASSWD = &h10000
objPasswordExpirationFlag = ADS_UF_DONT_EXPIRE_PASSWD
objUser.Put "userFlags", objPasswordExpirationFlag

objUser.SetInfo 

Set Group = GetObject("WinNT://" & strComputer & "/Administrators,group")
Group.Add(objUser.ADspath)

그런 다음 psexec를 사용하여 푸시하거나 모든 PC에서 빠르게 실행할 수 있습니다. 이 스크립트를 관리자 권한으로 실행하십시오.


자동 방식으로 "설정"하는 방법을 찾고 있습니다. 누군가 하나의 PC에서 사용자의 비밀번호를 변경하면 모든 PC에서 적용됩니다. 작업 그룹에 가입 한 모든 PC는이 한 명의 사용자에 대해 동일한 자격 증명을 갖습니다.
Ajesh John

1
이 경우 Colyn과 같은 것이 필요합니다. 중앙 집중식 Active Directory 또는 IDM, ZCM 등과 같은 다른 디렉토리 기반 솔루션입니다.
Fazer87
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.