论坛公告:应用容器安全指南(SP800-190)中文版   美国政府宣布禁用卡巴斯基软件   《中华人民共和国网络安全法》讨论帖   新手报到专用帖   【论坛公告】关于本站广告贴泛滥问题的整理通知   

当前时区为 UTC + 8 小时


发表新帖 回复这个主题  [ 8 篇帖子 ] 
作者 内容
 文章标题 : 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-14 12:32 
离线
初级用户

注册: 2010-09-02 22:50
最近: 2014-04-23 16:59
拥有: 227.00 安全币

奖励: 31 安全币
在线: 137 点
帖子: 35
客户审计,要求要有unique administrative password, 直接给我一个不符合项。。。

向各位前辈求助:有域环境,怎么管理本地管理员账号和密码才符合要求?现在的情况是员工自己装机,自己设置local admin

不慎感激!


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-14 14:36 
离线
中级用户

注册: 2010-03-15 09:21
最近: 2016-02-16 10:28
拥有: 822.00 安全币

奖励: 0 安全币
在线: 1556 点
帖子: 102
请问 你在系统管理员维护的时候用堡垒机进行系统管理员登录审计了吗?


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-14 18:04 
离线
高级用户

关注按钮

注册: 2010-04-03 18:55
最近: 2014-05-18 10:34
拥有: 2,208.00 安全币

奖励: 1763 安全币
在线: 1453 点
帖子: 236
地址: 成都
在域控上设置一个开机脚本,自动修改系统自带的管理员密码。。然后给员工一个user或power user帐号


--------本帖迄今已累计获得42安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-14 22:41 
离线
初级用户

注册: 2010-09-02 22:50
最近: 2014-04-23 16:59
拥有: 227.00 安全币

奖励: 31 安全币
在线: 137 点
帖子: 35
谢谢楼上的答案,其实域控是客户在管理的,我们没有权限设置,也就是如果想收回本地管理员帐号和密码只能人工操作了?而且有人长期使用域帐号,本地管理员密码已经忘记了


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-15 07:55 
离线
高级用户

注册: 2008-11-12 11:34
最近: 2017-08-09 16:10
拥有: 3,368.70 安全币

奖励: 300 安全币
在线: 3550 点
帖子: 140
konov 写道:
在域控上设置一个开机脚本,自动修改系统自带的管理员密码。。然后给员工一个user或power user帐号


我知道有这样管理本地管理员密码的:

1.通过登录脚本,修改本地管理员的用户名, 密码统一修改为具有一定规律的密码串,比如"Aiyou+机器名的最后4个字符"
2.将vbs加密为vbe即可。将vbe放在一个网络位置上,让有域管理权限的哥将登录脚本执行路径指向这个地方就可以了。


--------本帖迄今已累计获得46安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-15 07:56 
离线
顶级用户

关注按钮

注册: 2007-01-08 13:25
最近: 2014-07-21 09:07
拥有: 5,843.10 安全币

奖励: 7602 安全币
在线: 7329 点
帖子: 796
不能使用域控将所有管理员账号禁用吗?


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2012-08-15 08:29 
离线
中级用户

注册: 2007-12-21 23:01
最近: 2013-09-18 14:58
拥有: 360.60 安全币

奖励: 30 安全币
在线: 2291 点
帖子: 89
使用AD策略控制各个机器管理员密码。。。。OK
但是要记住在AD策略共享文件内等策略生效后要删除那个脚本,因为脚本中会明文写入管理员密码,反而不安全,稍微懂点AD的都能找到。。。


--------本帖迄今已累计获得7安全币用户奖励--------


回到顶部
  用户资料  
 
 文章标题 : Re: 求助-如何管理本地管理员账号和密码?
帖子发表于 : 2016-07-01 16:13 
离线
新手

注册: 2015-06-03 10:20
最近: 2016-07-01 16:21
拥有: 5.00 安全币

奖励: 0 安全币
在线: 28 点
帖子: 3
1.通过登录脚本,修改本地管理员的用户名, 密码统一修改为具有一定规律的密码串,比如"Aiyou+机器名的最后4个字符"
2.将vbs加密为vbe即可。将vbe放在一个网络位置上,让有域管理权限的哥将登录脚本执行路径指向这个地方就可以了。


--------本帖迄今已累计获得2安全币用户奖励--------


回到顶部
  用户资料  
 
显示帖子 :  排序  
发表新帖 回复这个主题  [ 8 篇帖子 ] 

当前时区为 UTC + 8 小时


在线用户

正在浏览此版面的用户:没有注册用户 和 1 位游客


不能 在这个版面发表主题
不能 在这个版面回复主题
不能 在这个版面编辑帖子
不能 在这个版面删除帖子
不能 在这个版面提交附件

前往 :  
cron
华安信达(CISPS.org) ©2003 - 2012