Ändern Sie den lokalen Benutzernamen und das Kennwort über die Gruppenrichtlinie

In einem früheren TechRepublic-Tipp habe ich gezeigt, wie ein lokales Konto über Gruppenrichtlinien bereitgestellt wird. Während die Bereitstellung eines Kontos eine häufige Aktivität für Windows-Administratoren ist, besteht die nächsthäufigste Aufgabe darin, vorhandene Konten zu ändern.

Windows-Administratoren haben viele Ansätze, um das lokale Administratorkonto zu adressieren. Standardinstallationen stellen Windows-Servern einen Benutzernamen namens Administrator zur Verfügung, und ich wurde oft gefragt, was mit diesem Benutzernamen geschehen soll. Übliche Konfigurationsoptionen sind, den Benutzernamen unverändert mit einem komplexen Kennwort zu belassen, ihn zu deaktivieren, umzubenennen und zu entfernen.

In den meisten Situationen wird ein Anwendungsfall für ein lokales Administratorkonto angezeigt, wenn eine Active Directory-Domäne vorhanden ist, hauptsächlich zur Fehlerbehebung. Ich arbeite mit der Standardinstallation von Windows und denke, dass dies am besten über Gruppenrichtlinien behoben werden kann. Sie können auch Sicherheitsvorlagen verwenden. Gruppenrichtlinien sind jedoch eine zentrale Methode zum Verwalten der einzelnen Einstellungen und können auf verschiedene Organisationseinheitenkonfigurationen (OU) angewendet werden.

Um das lokale Administratorkonto umzubenennen, bietet Group Policy ein Tool zur Benutzer- und Gruppenkonfiguration in der Computerkonfiguration | an Einstellungen | Systemsteuerungseinstellungen | Abschnitt Lokale Benutzer und Gruppen des Gruppenrichtlinien-Editors. Durch die Aktualisierungsaktion wird der Administratorbenutzer ( Abbildung A ) für eine Windows Server 2008 R2-Domäne umbenannt. Abbildung A.

In diesem Dialogfeld können Sie: ein Kennwort für das lokale Konto festlegen, eine Beschreibung eingeben, den Kennwortablauf festlegen oder das Kennwort festlegen, das bei der nächsten Anmeldung geändert werden soll. Bei Computereinstellungen beträgt das Gruppenrichtlinien-Aktualisierungsintervall für Standardkonfigurationen alle 90 Minuten. Dies kann sofort mit dem Eintrag gpupdate / force über die Befehlszeile zurückgesetzt werden.

In diesem Bereich der Gruppenrichtlinie können auch mehrere Regeln angewendet werden. Es wird eine Reihenfolge angewendet, und die Reihenfolge dieser Aufgabentypen sollte berücksichtigt werden. Die erste Aktion sollte darin bestehen, das Standardadministratorkonto umzubenennen. Nachfolgende Aufgaben, z. B. eine Kennwortänderung, werden als zusätzliche Aktion in diesem Abschnitt der Gruppenrichtlinie eingeführt. Abbildung B zeigt eine Kennwortänderung, die nur auf den Benutzer angewendet wird, der im vorherigen Beispiel umbenannt wurde. Abbildung B.

Klicken Sie auf das Bild, um es zu vergrößern.

Wenn der Windows-Server diese Organisationseinheit verlässt, werden diese Änderungen im lokalen Windows-Kontomanager beibehalten.

Wie verwenden Sie Gruppenrichtlinien zum Verwalten lokaler Kennwörter? Lass es uns in der Diskussion wissen.

© Copyright 2020 | mobilegn.com