Alterar a senha da conta de Administrador local de todas as estações da sua rede.
Pessoal , como boa prática é altamente recomendável estar alterando a senha da conta de Administrador local das estações da sua rede de tempos em tempos.
Porém surge a seguinte dúvida como gerar o mínimo de esforço administrativo para concluir essa tarefa? sem que seja necessário estar logando em estação em estação para alterar este, no meu caso real foi necessário estar alterando a senha da credencial administrativa de cerca de mais de 700 estações em 3 sites diferentes.
Você já ouviu falar do sysinternals?
Sysinternals é uma coleção de utilitários avançados.
Maiores informações sobre o Sysinternals:
http://technet.microsoft.com/pt-br/sysinternals/default.aspx
Uma ferramenta extremamente útil do Sysinternals que podemos baixar é a ferramenta PsPasswd v1.22 no link abaixo:
http://technet.microsoft.com/en-us/bb897543.aspx
Mãos a obra:
Através do comando abaixo podemos alterar a senha de um computador de nossa Rede .
pspassword \\COMPUTADOR administrador novasenha
Podemos também utilizar um script com o nome de todas as contas das máquinas no AD para alterar o mesmo.
Você pode fazer uma query no seu AD para exportar uma lista para você em txt.
Para querys no AD sugiro que você leia o seguinte artigo postado na categoria de Microsoft Exchange Server:
comando chamando o arquivo em txt que contém o nome dos computadores:
pspasswd \\@fite.txt Administrador senha
Para usar credencial administrativa na alteração utilize o comando abaixo:
pspasswd \\@file.txt -u useradm -p senha Administrador senha
Se você ainda quiser melhorar isso sugiro acessar esse site para verificação do nível de segurança de sua antiga senha e da nova senha.
O site abaixo calcula em quanto tempo 1 microcomputador consegue em modo brutal force crackear a sua senha.
Como sugestão você pode apresentar para seu chefe.
http://howsecureismypassword.net/
Fica a dica
Até a próxima
Abraços