Lokaler Admin Passwort change deaktivieren

[Stefan]

Hallo zusammen,

wir haben für verschiedene Lokationen verschiedene lokale Admins.
Die Admins legen wir bei der Installation an bei der Betriebssystemkonfiguration.

Es gibt dort den Reiter "AutoAdmin Logon". Darunter kann man einen lokalen Benutzer erstellen.
Dieser User soll weiterhin als lokaler Admin genutzt werden. Nun passiert folgendes, dass dieser User nach der Passwortperiode sich nicht mehr anmelden kann, bis das Passwort geändert ist.

Wie kann ich mit Matrix die Option "Passwort läuft nie ab" bei der Installation setzen?

Grüße Stefan

[Rene]

Könnte man mit WMIC machen (WMI Commandline)

WMIC USERACCOUNT WHERE "Name='Admin'" SET PasswordExpires=FALSE

[Stefan]

Im Test hats schonmal funktioniert.
Danke

[Stefan]

das wird bei mir im Paket einfach nicht ausgeführt. hab schon verschiedene Schreibweisen probiert sowie mit cmd /c. Hat da jemand einen Hinweis?

[Rene]

http://pcsupport.about.com/od/commandli ... ommand.htm

Geht doch auch mit normalen commands

[tgrosch]

Wieso mit externen Tools arbeiten, das kann doch die Setup.Inf direkt: Im Security-Abschnitt kann man das mit LocalUser.Mod machen. Wir ändern damit auch regelmäßig die Kennwörter des lokalen Accounts.

LocalUser.Mod (<Name>, <Passwort>, <Kommentar>, <Privilegien>, <Verzeichnis>, <Skriptdatei>, <DelFlags>, <AddFlags>)
Ändert Einstellungen eines vorhandenen Benutzers <Name>. Für die Parameter gilt das gleiche wie bei LocalUser.Add mit dem Unterschied, dass Parameter, die nicht angegeben werden, unverändert bleiben. Will man einen Parameter (z.B. das Passwort) zurücksetzen, muss man eine leere Zeichenkette übergeben, wie in dem Beispiel gezeigt. Flags können durch <DelFlags> zurückgesetzt und durch <AddFlags> gesetzt werden.
Beispiel: LocalUser.Mod ("TestUser", , "", , , , ACCOUNTDISABLE, DONT_EXPIRE_PASSWD)

Mehr steht hier: http://helpfiles.matrix42-web.de/2013_D ... aluser.mod

[Stefan]

Hallo,

bei net use hatte ich bei den Kommandos geschaut, leider standen da die zusätzlichen Optionen nicht drin. Hab mal wieder was gelernt

Die Methode mit dem Securityabschnitt hat funktioniert und gefällt mir besser

Vielen Dank

[Stefan I.]

Hallo an alle.

Für unsere PCs, außerhalb unserer Domäne, möchten wir ebenfalls verhindern, dass das Kennwort des lokal angelegten Users abläuft.

Meine Frage wäre an dieser Stelle:
Müssten wir bei dem Lösungsvorschlag von tgrosch die Setup.inf selbst anlegen, oder gibt es bereits eine vorhandene Setup.inf,
die anzupassen wäre? Leider hat bei uns keiner Kenntnisse im Pakete erstellen.

Ich bitte daher, in Namen meiner KollegenInnen um Hilfe.

Grüße und vielen Dank
Stefan

[thahn]

Hallo,

dann wird es aber Zeit

https://www.matrix42.com/de/schulungen/

generell müssen Sie das Paket selbst Erstellen ich hänge Ihnen eine fertige Setup.inf aus meiner Testumgebung an

Sie generieren unter %EmpirumServer%\Configurator$\Packages

unsere 3 stufige Ordner Struktur:

1. Ordner {Hersteller} (z.B. IT oder Ihr KundenKürzel)
- 2. Ordner {ProduktName} (z.B. LocalAdmin)
- 3. Ordner {Version} (z.B. 1.0)

unter dem Ordner Version Erstellen Sie ein Ordner "Install" in diesen legen Sie dann die Setup.inf ab

in meinem Fall:

.........\Packages\thahn\LocalAdmin\1.0\Install\Setup.inf

bitte in der Setup.inf den DeloperName "thahn" gegen ihren Gewählten tauschen.

über die EMC fügen Sie nun das Paket ein.

beschrieben wird das in der Online Hilfe

http://helpfiles.matrix42-web.de/2013_D ... _Paket.htm

hier noch das setup.inf file

!!!! Bitte nicht gleich auf das ganze Unternehmen loslassen, sondern erstmal auf Testrechnern ausrollen !!!!

cYa