Существует ли способ изменить пароли на нескольких серверах одновременно?
Сервер x3 2 012 R2, x2 Сервер 2012
Моя система имеет 5 серверов; 1 сервер Hyper-V, размещающий 2 vm сервера (это серверы x3 2012 R2), и Победа 8,1 пк, работающих hyper-V, который размещает еще 2 vm сервера (они vm's серверы x2 2012).
Каждые 45 дней серверы предупреждают для изменения паролей. Действительно ли это - ручной процесс только на каждом сервере или является там некоторым ярлыком/пакетом, который позволил бы изменять пароль на всех серверах одновременно?
Вы также можете использовать PsPasswd из пакета SysInternals. PsTools, как правило, имеет несколько зависимостей (например, общий ресурс по умолчанию или что-то в этом роде), но обычно они довольно стабильны. Стоит отметить , что он отправляет пароли в открытом виде. Не знаю, подходит ли другое решение.
Если серверы находятся в домене.
Решение по паролю локального администратора
Компания Microsoft предлагает решение по паролю локального администратора (LAPS), которое обеспечивает решение проблемы использования общей локальной учетной записи с одинаковым паролем на каждом компьютере в домене. LAPS решает эту проблему путем установки другого, случайного пароля для общей локальной учетной записи администратора на каждом компьютере в домене. Администраторы домена, использующие данное решение, могут определить, какие пользователи, например, администраторы службы поддержки, имеют право считывать пароли.
https://technet.microsoft.com/en-us/library/security/3062591.aspx