Существует ли групповая политика, которая продвинула бы новое имя пользователя и пароль ко всем локальным машинам в сети?

Я всегда слышал 40%, хотя я не могу создать резервную копию этого. Я скажу, хотя это, Вам нужна некоторая влажность для сокращения статического электричества, растет.

Править:

А-ч, я нашел свою документацию, старую добрую Часть № 805-5863-13 Sun Microsystems, "Руководство по планированию Сайта Дата-центра Sun Microsystems: Лучшие практики Дата-центров"

Условия температурной и относительной влажности должны сохраняться на уровнях, которые допускают самый большой операционный буфер в случае экологического времени простоя оборудования поддержки. Уровни цели для компьютерной комнаты должны быть определены способом, который достигнет самого большого операционного буфера и наименьшего количества возможности отрицательного влияния. Определенный аппаратный дизайн, конфигурация помещения, экологический дизайн оборудования поддержки и другие факторы влияния должны быть учтены при определении определенного управления относительной влажностью, подходящего для конкретной комнаты. Psychrometrics может влиять на аппаратные средства через тепловые влияния, Электростатический разряд (ESD) и увеличения экологической коррозионной активности.

И:

При большинстве обстоятельств кондиционеры должны быть установлены в 72º F (22º C) с диапазоном чувствительности +/-2º F (+/-1º C). Увлажнители, в большинстве случаев, должны быть установлены в 48%-м RH с диапазоном чувствительности +/-3%-й RH. Заданные значения кондиционеров должны всегда выбираться, чтобы поддержать оптимальные рекомендуемые уровни температурной и относительной влажности для среды помещения. Эти заданные точки должны поддержать соответствующие условия, позволяя достаточно широким диапазонам чувствительности помочь избежать частого циклического повторения единиц. В то время как эти трудные диапазоны было бы трудно поддержать в свободно управляемой офисной среде, они должны быть легко достигнуты в управляемом дата-центре.

Многочисленные факторы, такие как тепловая нагрузка и целостность барьера пара, будут влиять на фактические заданные значения. Если комната испытывает недостаток в соответствующей защите барьера пара, например, может быть необходимо скорректировать заданные точки увлажнителя для размещения сезонных влияний. Идеально, все несоответствующие влияния на среду дата-центра будут устранены, но если они не, незначительные корректировки, внесенные обученным персоналом, могут помочь облегчить свои эффекты на среду.

И на электростатическом разряде:

Обслуживание соответствующих уровней относительной влажности является, вероятно, самыми универсальными и самыми легкими средствами обращения к проблемам ESD. Соответствующие уровни влажности помогут упростить рассеяние зарядов, уменьшая вероятность катастрофических отказов. Следующая диаграмма иллюстрирует, что уровни влажности эффекта могут иметь на электростатическом поколении заряда. Отметьте – Source Simco, Основное Руководство по Управляющей программе ESD для Производителей Электроники

TABLE 6-3 Electrostatic Voltage At Workstations
                            Static Voltage 
Means Of Static Generation  Relative Humidity 10-20% Relative Humidity 65-90%
Walking Across Carpet       35,000                   1,500
Walking over vinyl floor    12,000                   250
Worker at bench             6,000                    100
Vinyl envelopes for work instructions 
                            7,000                    600
Common polly bag picked up from bench
                            20,000                   1,200
Work chair padded with urethane foam 
                            18,000                   1,500
8
задан 10 June 2009 в 19:59
4 ответа

Я использую pspasswd от sysinternals.

http://www.microsoft.com/technet/sysinternals/Utilities/PsPasswd.mspx

Вот пользователь, автоматизирующий его:

http://forum.sysinternals.com/forum_posts.asp?TID=9469

Править:

Я также просто нашел это, которое является точно, что Вы просите:

http://www.gilham.org/Blog/Lists/Posts/Post.aspx?List=aab85845-88d2-4091-8088-a6bbce0a4304&ID=505

5
ответ дан 2 December 2019 в 23:02
  • 1
    Ick. Что относительно компьютеров, которые являются not' t включенный? –  Evan Anderson 10 June 2009 в 20:15
  • 2
    Проверьте мое редактирование на GP способ сделать это. –  MathewC 10 June 2009 в 20:51
  • 3
    Это будет работать, если у Вас будет Предпочтительный клиент Групповой политики, развернул Вашим клиентам или используют клиенты, которые имеют ту встроенную функциональность. Если you' ve получил Windows 2000 или Windows XP w/o клиент GPP, установленный, тем не менее, you' ре не повезло с этим методом. –  Evan Anderson 10 June 2009 в 21:02

Я использую компьютерный сценарий запуска, чтобы сделать это для локальных паролей "Администратора", объединенных с составом группы "лазейки" так, чтобы сценарий только работал однажды.

  • Создайте группу в AD - "Набор Пароля локального администратора". Измените полномочия на группе позволить "Доменные Компьютеры" тому, "Добавьте/Удалите Сам как участник".

  • Создайте новый GPO, "Пароль локального администратора Набора" и связывает его везде, где Вы хотите в каталоге. Измените разрешение на GPO для ОТКЛОНЕНИЯ, "Применяют Групповую политику" к членам "группы" Набора Пароля локального администратора. Удалите "Аутентифицируемых Пользователей" из разрешения запаса и добавьте, что "Доменные Компьютеры" с "Чтением" и "Применяют Групповую политику" разрешение.

  • Добавьте сценарий запуска к GPO с:

    ПОЛЬЗОВАТЕЛЬСКИЙ Администратор NET new_password_here NET GROUP "Набор Пароля локального администратора" %COMPUTERNAME% $ / ADD / ДОМЕН

  • Свяжите GPO везде, где я хочу, чтобы он применялся.

(Я действительно люблю делать сценарии "лазейки" как это. Я использую их для выполнения SYSOCMGR в первый раз, когда новый ПК соединен с доменом, и т.д.),

2
ответ дан 2 December 2019 в 23:02
  • 1
    Но затем пароль находится в простом тексте... –  K. Brian Kelley 10 June 2009 в 20:30
  • 2
    Читаемый " Доменный Computers" да. Удалите сценарий после it' s выполненный везде Вы хотите это к если you' ре взволновано по поводу этого. Пароль должен существовать в простом тексте где-нибудь, по крайней мере, однажды. –  Evan Anderson 10 June 2009 в 20:39

Пароль, нет; можно, однако, установить Пользовательское имя администратора с помощью GP. Это находится под:

  • Компьютерные настройки
  • Windows Settings
  • Настройки безопасности
  • Локальные политики
  • Параметры безопасности

Найдите, что тот, названный ", Переименовывает учетную запись администратора" и изменяет ее на то, что Вы хотите.

Для сброса пароля мы просто установили их всех на установке на смехотворно длинных строках, затем создали "Администраторскую группу" Рабочей станции в Active Directory; затем, использование Групповой политики, перейдите в:

  • Компьютер-> Windows-> безопасность-> Ограниченные Группы

Добавьте новую группу и сделайте их членом "Администраторов". Пока Ваши ПК соединены с доменом, и Вы даете свое членство техников этой группы, они могут войти в систему с помощью своих персональных учетных записей Active Directory, вместо того, чтобы совместно использовать учетную запись локального администратора (который дает Вам намного больше отслеживаемости!).

Ваш пробег может варьироваться при использовании этой техники на ноутбуках или машинах, которые часто разъединяются от AD, конечно.

Надежда, которая помогает!

1
ответ дан 2 December 2019 в 23:02
  • 1
    Я думаю, о чем Вы думаете, вот домен administrator' s изменение имени пользователя. Я искал групповую политику, которая продвинет локального администратора и пароль заменять оригинал. –  killamjr 13 June 2009 в 04:54
  • 2
    Нет, эта установка также работает на имена пользователей учетной записи локального администратора - она относится ко всем компьютерам, затронутым политикой. Если Вы не означаете заменять исходный administrator' s представляют с шаблоном..? –  Keith Williams 15 June 2009 в 14:35

Можно присоединить сценарий запуска для учетной записи компьютера. Это может проверить существование пользователя и если это не там, создайте его. Выгода гарантирует, что пароль шифруется некоторым способом. Однако это кажется, что Вы просто хотите переименовать учетную запись администратора. Если так, посмотрите ответ Keith. Можно переименовать через GPO, и это - способ пойти. Установка пароля является более трудной и не может быть сделана непосредственно через GPO кроме через сценарий запуска.

0
ответ дан 2 December 2019 в 23:02

Теги

Похожие вопросы