0
Dominio Samba y control de usuarios locales en Windows

Open 2 Respuestas 15 Views
Debido a como manejamos las oficinas externas, tengo varios pequeños dominios OpenLDAP (o 389) + Samba "independientes".

Para hacerlo rápido, la pregunta es:

Puedo utilizando Samba, desde el server, cambiar la contraseña de un usuario local de cada PC Windows del dominio? Especificamente la clave de administrador local de cada PC.

Encontré alguna que otra solución usando VB.Net o PowerShell desde cada PC, pero si puedo hacerlo de manera centralizada (y transparente para el usuario) sería mejor para mi.

Desde ya, gracias.

2 Respuestas

2
Siempre q tu DC Samba pueda distribuir GPOs, sí de una. Podes crear una Gpo de Computer y creo que en la seccion Preferences vas a encontrar usuarios y grupos locales. Hay podes modificar la base SAM de usuarios de las PCs a las que le pega la gpo. Ojo porque podes decirle que pise la info actual y si agregas cualquier cosa te podes quedar afuera..
respondido por anónimo Ene 21, 2016
0
Aparte del comment del anónimo (hacerlo va GPO), desde Windows podés hacerlo remotamente con PsPasswd o tu propio script + PsExec

https://technet.microsoft.com/en-us/sysinternals/bb897543.aspx
respondido por Luis (1,620 puntos) Ene 22, 2016
1Comentarios
comentado por ifmusic (100 puntos) Ene 22, 2016
De una! (Ya no soy más el Anonimo de arriba)
Para hacerlo centralizado como pedian, GPOs es un golazo.
Pero lo que sugeris está bueno porque tenes mas control en un script para ver como van pegando los cambios que queres hacer.
Vbscript + Pstools es clave para administrar clientes Windows en un ambiente de Dominio.
...