Trucs & Astuces : IE6.0, Windows, SQL Server 7.0

Q. Je dois changer le mot de
passe Administrator local sur
50 ordinateurs dans mon domaine.
Puis-je automatiser
cette opération ?

R. La plupart des outils d’administration
de réseau d’entreprise
peuvent accomplir cette tâche. Si vous
voulez un petit outil qui se cantonne à 
cette fonction, songez à  un programme
comme LAPM (Local Account
Password Manager) de Foghorn
Security. Pour plus de détails, visitez
http://www.foghornsecurity.com/lapm.

Pour une solution artisanale, vous
pouvez employer l’utilitaire Cusrmgr
du Microsoft Windows 2000 Server
Resource Kit pour changer les propriétés
à  distance – y compris le mot de passe – d’un compte utilisateur de domaine
Win2K ou Windows NT 4.0. Pour
traiter les changements de comptes
sur des serveurs ou stations de travail
multiples, vous pouvez utiliser
cusrmgr.exe à  partir d’un fichier batch
(.cmd ou .bat, par exemple). Ainsi,
pour changer le mot de passe
Administrator local en mypass sur les
ordinateurs ws1 et ws2, vous exécuterez
un fichier batch incluant les commandes
suivantes :

cusrmgr.exe -u administrator -m \\WS1 -P mypass
cusrmgr.exe -u administrator -m \\WS2 -P mypass

Cet exemple suppose que le compte
Administrator est encore réglé par défaut
sur Administrator et que vous avez
des privilèges administratifs sur les deux systèmes. De plus, le commutateur
-P est sensible à  la casse (majuscules/
minuscules) (le commutateur -p
minuscule règle le mot de passe du
compte sur une chaîne aléatoire).

Vous pouvez utiliser une version légèrement
modifiée de ce fichier batch
pour renommer le compte
Administrator et changer son mot de
passe en même temps. Par exemple,
pour renommer le compte BigKahuna
et changer le mot de passe en mypass,
exécutez un fichier batch incluant les
commandes suivantes :

cusrmgr.exe -u Administrator -m \\WS1 -r Bigkahuna -P mypass
cusrmgr.exe -u Administrator -m \\WS2 -r BigKahuna -P mypass

Pour accomplir votre tâche, générez une liste d’ordinateurs de domaine sur
lesquels vous voulez changer le mot de
passe Administrator local, puis rangez
les résultats dans un fichier. (Vous pouvez
employer un utilitaire comme
Netdom – netdom.exe, disponible
avec le Win2K Support Tools ou dans le
Microsoft Windows NT Server 4.0
Resource Kit – et un peu de scripting
pour mener à  bien cette étape. Voir
http://www.jsiinc.com/subg/tip3400/rh
3459.htm pour un exemple de fichier
batch utilisant Netdom pour effectuer
une tâche similaire. Puis créez un fichier
batch qui utilise cusrmgr.exe
pour changer le mot de passe du
compte Administrator local sur chaque
ordinateur de la liste.