Назад | Перейти на главную страницу

Есть ли способ изменить пароли на нескольких серверах одновременно?

x3 Server 2012 R2, x2 Server 2012

В моей системе 5 серверов; 1 сервер Hyper-V, на котором размещены 2 сервера vm (это серверы x3 2012 R2), и компьютер Win 8.1 с Hyper-V, на котором размещены еще 2 сервера vm (эти vm сервера x2 2012).

Каждые 45 дней серверы предупреждают о смене паролей. Это ручной процесс только на каждом сервере, или есть какой-то ярлык / пакет, который позволил бы изменить пароль на всех серверах одновременно?

Если серверы находятся в домене.

Решение с паролем локального администратора

Microsoft предлагает решение для пароля локального администратора (LAPS), которое обеспечивает решение проблемы использования общей локальной учетной записи с идентичным паролем на каждом компьютере в домене. LAPS решает эту проблему, устанавливая разные случайные пароли для общей учетной записи локального администратора на каждом компьютере в домене. Администраторы домена, использующие это решение, могут определить, какие пользователи, например администраторы службы поддержки, имеют право читать пароли.

https://technet.microsoft.com/en-us/library/security/3062591.aspx

Вы также можете использовать PsPasswd из пакета SysInternals. PsTools, как правило, имеет несколько зависимостей (например, общий ресурс по умолчанию или что-то в этом роде), но обычно они довольно стабильны. Стоит отметить он отправляет пароли в открытом виде. Я не знаю, подходит ли другое решение.