Discussion :

[ericboulot]

Bonjour,

Je cherche une solution pour améliorer une de mes taches d'administration récurrente.

J'administre un grand nombre de machines sur un même domaine mais sur une trentaine de sites géographique.
Chaque site géographique possède une GPO avec différents paramètres mais pour ce sujet un seul m’intéresse.

Sur chacunes de ces gpo je fixe un mdp admin des machines (un mdp différent par site).
Je le fixe dans la console de gestion des GPO, sur chaque GPO je vais dans
conf ordi/preference/panneau de conf/utilisateurs et groupes locaux
et sur mon compte admin je choisi l'action mettre a jour et je saisi chaque mot de passe.

Mon probleme: je fais ca sur les 30 GPO donc c'est long et je crains un jour une erreur de saisie.

Je souhaiterai savoir si c'est automatisable.

Dans l'idee, je souhaitais utiliser un script qui ferait appel a un csv qui contiendrait deux colonnes,
une avec le nom de la GPO et une avec le nouveau mdp a mettre dedans.

A votre avis est ce faisable?
Peut etre que ca existe deja

Mon environnement est du windows 2008 R2

Je suis zéro en script, bah oui sinon j'utiliserai pas mon coup de fil a un ami , donc quelqu'un pourrait il m'aider svp

Par avance merci beaucoup pour toute l'aide que vous pourrez m'apporter.

Cordialement

Eric

[A&Nexus]

Bonjour,

Il y a plusieurs pistes possibles sur ce sujet.

Réflexion que je me suis faite :
- Si tu as une GPO par site et dans chaque GPO (30 pour ton cas) tu écris une seule fois le mot de passe admin.
- Par script il faudra aussi que tu indiques au moins une fois le mot de passe.

=> Dans les deux cas (Script ou GPO) tu indiquera le même nombre de fois le mot de passe.
=> Tu as donc autant de chances d'avoir des erreurs de saisie par GPO que par script (encore que taper une seule fois le mot de passe tu limites les erreurs de saisies).

[ericboulot]

Merci deja d'avoir lu et pris le temps de penser a mon post.

Effectivement, le risque d'erreur de saisi est toujours présent mais lorsque je le saisi dans la console des gpo, je ne vois pas ce que je tape (des points noirs s'affiche), le je verrai ce que je saisi et je pourrais refaire un passage sur mon fichier une fois rempli.

[A&Nexus]

Mon avis sur le sujet alors qu'une GPO fait cela parfaitement tu vas t'embêter à le faire par script.
Si tu veux être sûr car c'est vrai la GPO affiche des points noir tu tapes le mot de passe en clair et tu fais copier/coller comme ça tu ne prends aucun risque.

Et puis dans le script ça impliques que tu laisse le mot de passe accessible en clair (ce qui n'est pas forcément une bonne chose).