Bonjour à toutes et à tous,
 
J'aurais voulu avoir vos conseils pour changer de manière fiable le mot de passe admin local des 10 000 machines de notre parc.
Quelle méthode utilisez vous ?
 
La seule solution viable est de stocker le mot de passe sur un partage réseau d'un serveur avec accès limité et de scripter un truc qui viendra le récupérer.
 
Merci pour vos avis éclairés

http://forum.hardware.fr/hfr/syste [...] 2986_1.htm
 
simple recherche.

et en plus c'est toi qui répond  
 

Ou pas
 
http://blogs.technet.com/b/srd/arc [...] ences.aspx

oui bon... après si c'est juste ponctuel.. il ne faut pas non plus être parano ... ou sinon tu utilises psexec et tu scriptes ça...  
 

Non mais c'est surtout que tu peux plus hein

 
^^ je suis un poil boulet !
Par script, j'y ai réfléchi, la difficulté étant de sécuriser le nouveau mot de passe.
C'est sur ce point qu'un script comme je l'imagine est non viable...
 
Je regarde les scripts PS histoire de voir si le niveau de sécurité est acceptable et balancer un truc par SCCM
 

 
Trop de PC éteint, je vais y passer ma vie le temps que le parc soit à jour...
 
Merci

Par contre je suis intéressé de savoir ta méthode... un jour je vais le faire aussi..

Niveau script, tu peux utiliser un langage type autoit où ton MDP ne sera pas accessible en clair dans le fichier compilé.
Tu peux en + le crypter dans le code.
Ou alors placer la chaîne cryptée en dehors du code.
Après tu lances l'exécutable via GPO.
 
je dis cela pour ceux qui n'auraient pas la GPP mentionnée. Elle n'est dispo qu'à partir d'un AD niveau 2008, non ?

non, rien à voir avec le niveau d'AD (cette supposition a la vie dure !)

 
 
Merci de la précision

Attention il te faut au moins une GPMC 2008 minimum.

ou windows 7 ou autre

Et pour répondre à la question, un post super complet : http://blogs.technet.com/b/askpfep [...] sword.aspx

merci pour le lien.
De notre côté, pour une gestion plus simple, on préfèrerait avoir un seul et unique mot de passe.

Ce que je propose :
Tu crées un fichier texte sur un partage réseau contenant le mot de passe, tu mets les droits uniquement à "Domain computers" sur le partage (et ntfs).
 
Tu crées un startup script ou un package sccm avec un script (powershell, vbs, whatever) qui va lire le fichier et changer le mdp
 
et zou c'est fini. C'est assez sécure vu qu'il faut un compte machine pour lire le fichier donc sauf si tu lances un psexec -s ou un contexte machine tu n'auras pas accès au fichier

Ouaip, ça me plait ça