Bonjour,
 
Quelle méthode utiliseriez-vous pour modifier de façon généralisé le mot de passe du compte admin local de toutes les machines d'un parc informatique ?
 
J'ai à ma disposition, SMS ou les GPO. Il n'est bien sur pas possible de faire executer un VBS avec le mot de passe en clair dans le script. Pas possible non plus d'executer un script qui se connecte en WMI sur la machine pour modifier le mot de passe car la plupart des machines sont protégés par un firewall.
Je pensais créer un fichier executable (compilé donc) et le déployer avec SMS. Le problème c'est qu'on me demande ça à titre de "service" et je ne pense pas que le site voudra me donner le mot de passe quand je compilerai l'exe.
 
Auriez-vous d'autres solutions à me proposer ?
 
Merci.

Salut,
 
Chez nous on passe par une gpo script de script de demarrage d ordinateur en wmi et tout fonctionne parfaitement.
 
@++

Et le mot de passe est écrit en clair dans le script ?? Si oui, c'est tout simplement impossible chez nous !

Je me demande si en mattant  avec le notepad ton exe que tu veux compiler, on trouvera pas qq part ton mot de passe en clair.

Ça m'étonnerait...

PsPasswd des PsTools

 
Les strings statiques sont souvent écrites telles quel, psexplorer permet de voir les strings, on peut désassembler etc.

Y'a quelques années, j'utilisais aussi un soft avec GUI qui permettait cela sur les machines du réseau. C'était bien pratique ce truc
 
Si quelqu'un a une idée ...