|
Sujet : Changer les mots de passes admin locaux des pc par GPO |
| symantec |
Je n'ai pas testé builtin mais ça m'a l'air plus secure qu'un script.
Une ligne de commande peut étre lancé d' un poste qulconque sur un domaine.
Le probléme est qu'un script éxécuté via GPO est accessible à tout le monde en lecture.....
Et dans le script, le mot de passe est en clair !
Le probléme de builtin c'est que j'ai peur qu'il s'applique aussi au serveurs.
Si le mot de passe admin est le même sur les serveurs et les postes, la c'est carrément super pas secure non plus ! |
