Script pour supprimer droits d'admin locaux sur AD

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Script pour supprimer droits d'admin locaux sur AD

ha ha ha

Boujour,

Je cherche un peu d'aide, on me demande au boulot de trouver/ecrire un script, je vous résume la situation :
On a un parc de qq centaines d'users sous XP (AD sur Server 2003), et il s'avère qu'un certain nombre a les droits admin local sur les postes qu'ils utilisent.

Ya-il un moyen d'enlever les droits d'admin local par un script ou commande sur le serveur plutôt que poste par poste ?

Un ami m'as donné une première piste, utiliser la commande psexec, je suis en train d'approfondir de ce coté la.
Merci pour les éventuelles idées

---------------
plop

Publicité

nebulios

Tu peux passer par les GPP pour ceci, ça t'évitera de scripter.

ha ha ha

ça a l'air pas mal, mais faut que je vois si j'ai besoin de patcher le serveur et les clients, ça poserait peut-etre problème

http://www.forum-microsoft.org/post629886.html#p629886

Message édité par ha ha ha le 01-08-2012 à 12:21:47

---------------
plop

nebulios

Tu peux déployer le patch via WSUS, par contre il te faudra une console d'admin 7/2008 R2 pour gérer les GPP.

Je@nb

Modérateur
Kindly give dime

fait ça directement via les groupes restreints par GPO. Pas besoin de GPP pour ça.

Tu forces le groupe adminstrators à juste le/les groupe(s) que tu souhaites.

http://www.windowsecurity.com/arti [...] roups.html (configures Members et non Member of puisque tu veux forcer le groupe)

ha ha ha

Ah merci, je fais de la lecture du coup. Le principal problème dans ct'histoire c'est que je suis pas admin sys moi xD...

Message édité par ha ha ha le 01-08-2012 à 13:25:40

---------------
plop

skoizer

tripoux et tête de veau

salut
tout simplement un exemple de script vbs

Code :

==================================== strComputer = "atl-win2k-01"
Set colGroups = GetObject("WinNT://" & strComputer & "" )
colGroups.Filter = Array("group" )
For Each objGroup In colGroups
Wscript.Echo objGroup.Name
For Each objUser in objGroup.Members
Wscript.Echo vbTab & objUser.Name
Next
Next
=======================================

apres tu peux mixer avec mon autre script, qui me permet de loguer les ouvertures/fermeture de session

Code :

On Error Resume Next
'Pour stopper le script enlever le tiret devant à la ligne suivante
'Wscript.Quit
If WScript.Arguments.Count = 0 Then WScript.Quit
Select Case WScript.Arguments(0)
Case "OUVERTURE" :
ecritureText("OUVERTURE" )
Case "FERMETURE" :
ecritureText("FERMETURE" )
End Select
sub ecritureText( strArgument )
Set objFSO = CreateObject("Scripting.FileSystemObject" )
Set WshNetwork = WScript.CreateObject("WScript.Network" )
StrDirectoryLog = "\\unserveur\srvtoto$\log\" & WshNetwork.UserName & ".txt"
Set objTextFile = objFSO.OpenTextFile(StrDirectoryLog, 8, True)
objTextFile.WriteLine(StrArgument & vbTab & Date & vbtab & Time & vbTab & WshNetwork.ComputerName & vbTab & WshNetwork.UserName)
objTextFile.Close
end Sub

au lieu de WshNetwork.UserName tu peut mettre le nom d'ordi

et sinon pour envoyer un "psexec.exe \\* -u domainer\compteadmin -n 10 cscript.exe "\\serveur\srvtoto$\pouet.vbs" //B"
a toi de travailler maintenant

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !

skoizer

tripoux et tête de veau

pardon la ça serait pour lister et mettre les infos dans un fichier txt pour chaque ordi

---------------
je veux tout, tout de suite, et gratuitement ! miladiou !

ha ha ha

mmmh ça semble au dessus de mon niveau. Et les GPO sur groupes restreints ont l'air de faire exactement ce que je veux donc je vais plutôt partir sur ça je pense.
Merci quand même pour ton aide

---------------
plop

FORUM HardWare.fr

Systèmes & Réseaux Pro

Management du SI

Script pour supprimer droits d'admin locaux sur AD

Sujets relatifs
[WinServer] Dissocié multi maitres AD	[SecureCRT] script pour passer des commandes sur une listes de switchs
[WIN2003] Propagation de droits	ADM locaux
Probleme d'horloge lié au compte utilisateur AD W2008 ?	[DOT1X] FreeRadius & AD (en LDAP), Prise de tête :D ?
Liaison AD site distant dans un Buisiness VPN Orange	[OK] Donner des droits d'admin automatiquement
Plus de sujets relatifs à : Script pour supprimer droits d'admin locaux sur AD

Page générée en 0.058 secondes