Cum setam parola pentru Administrator-ul local prin Group Policy


Local Administrator password prin Group Policy

Odata cu Windows Server 2008 au aparut Group Policy Preferences (GPP) ce au usurat foarte mult administrarea anumitor configurari ce altadata se faceau folosind scripturi complexe. Din GPP Local users and groups se pot crea, modifica, redenumi conturi, grupuri si parole locale si configura in diverse moduri.  In exemplul ce urmeaza configuram o parola pentru contul de Administrator local de pe mai multe calculatoare in functie de calculatoarele pe care vrem sa aplicam aceasta setare.

  1. Deschideti Group Policy Management console.
  2. Navigati la Group Policy objects.
  3. Creeati o politica noua. De ex: Local Admin Password.
  4. Click dreapta Edit.
  5. Mergeti la Computer settings\Preferences\Control Panel Settings\Local Users and Groups. Click dreapta New > Local User.
  6. Verificati sa fie selectat Update.
  7. Selectati din drop-down Administrator (builtin). Setati parola si bifati optiunile din imagine.                                        
  8. Navigati din nou la  Computer settings\Administrative Templates\System\Group Policy.
  9. Deschideti User Group Policy Loopback processing mode, selectati Enable si Merge.
  10. OK. Inchideti Group Policy Management Editor (nu Console).
  11. Navigati in GPMC la containerul cu Computers si apasati Link An Existing Policy si selectati politica creata.

Atentie!

Dupa ce setati politica, fie mergeti la Computerele pe care se aplica politica si dati un gpupdate /force si eventual un restart, fie asteptati sa se reimprospateze politicile de pe controlorul de domeniu  (default 90 min). Puteti verifica folosind comanda gpresult /r daca s-a aplicat politica respectiva.

One thought on “Cum setam parola pentru Administrator-ul local prin Group Policy

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out / Change )

Twitter picture

You are commenting using your Twitter account. Log Out / Change )

Facebook photo

You are commenting using your Facebook account. Log Out / Change )

Google+ photo

You are commenting using your Google+ account. Log Out / Change )

Connecting to %s