Cambiar la password de administrador local a todos los equipos de tu dominio

Cuantas veces, habéis llegado a un cliente y cada pc tiene una clave de administrador local y cuando hace falta no la sabemos, en estos casos tenemos que tirar de software para hackear la clave y poder entrar,

Bueno a continuación os pongo un script hecho en Visual Script para que podáis cambiar la clave de todos los pc de tu dominio siendo el administrador de este, sin moverte de tu sitio.

Descargarola de aquí: http://www.4shared.com/dir/9579185/af1179c9/scripts.html

la podéis editar y en la línea donde pone:

usr.SetPassword "clave que queramos"

sustituiremos clave que queramos por la password deseada

Como segundo paso creamos un documento llamado chgadmpwd.txt en la misma ubicación del archivo descargado y dentro de este o bien nos picamos los nombres de las máquinas que le bamos a cambiar la clave de administrador o importamos todas las máquinas desde el administrador de usuarios y equipo de AD y luego pegamos en este documento.

Por último ejecutamos el cscript.vbs y empezará a trabajar, nos creara un chgadmpwd.log donde dejará registrado los que se han podido cambiar y cuales no.

NOTA: Se ha lanzar el script desde una máquina iniciada sesión con un usuario con permisos de adminsitrador de dominio.

Listo, espero que os ahorre tiempo.

Un saludo.

Roles en un directorio activo

Roles:

Maestro Esquema:

Este rol esta alojado en el dominio raiz del bosque

Es el encargado de actualizar cualquier objeto dentro del bosque

Maestro de Nombres de dominio:

Este rol esta alojado en el dominio raiz del bosque

Es el escargado de modificar cualquier cambio en el nombre de dominio dentro del bosque

También permite crear y eliminar cualquier enlace con otro dominio externo.

---------

Maestro de Rid:

Este rol debe existir uno por dominio

Es el encargado de procesar peticiones entre grupos de un dominio

Emulador PDC:

Este rol debe existir uno por dominio

Este rol de simular un DC para los equipos con S.O Windows NT 4.0 (aquellos PDC y BDC)

Encargado de sincronizar la hora en el dominio

Encargado de sincronizar los cambios de contraseñas de los DCs

Encargado del bloqueo de cuentas de usuario

Encargado de enviar mensajes de error cuando un usuario se autentifica incorrectamente en dominio.

Maestro de Infraestructura:

Este rol debe existir uno por dominio

Es el encargado de actualizar el GUID entre dominios (indentificador global único)

Catalogo Global:

Este rol debe existir mínimo uno por dominio

Esta función esta encargada de mantener una copia de los principales atributos del dominio y una copia parcial del resto del bosque.

Recomendación: Si tiene varias oficinas distantes por conexiones WAN, poner un GC por ubicación, de este modo reduces tráfico y lentitud en peticiones de la red.

Importante: No es recomendable al coexistencia dentro de un mismo DC, el tener el rol de Maestro de infraestructura con un catalogo global, puesto que de este modo el maestro de infraestructua no será informado de de los nuevos GUID al tener esa copia parcial del bosque.

Se recomienda que se tenga un segudo DC para tener este rol.

Si su caso es un único bosque o todos sus DC con GC no sería necesario el separar estás funciones, puesto que estaría replicado todo entre todos sus DCs.

Espero que os aclare algo más el funcionamiento de estos roles.

Utilidad de gran interés

HYENA ADMINITRACION TOTAL

La puedes descargar desde aquí:

http://www.systemtools.com/hyena/index.html

Es una utilidad que conocí, porque me hacía falta realizar un reporte de todos los permisos actuales de las carpetas compartidas en un servidor y de sus derechos NTFS.

Luego vi que tenía aun más chicha, puedes administrar todos tus servidores, directorio activo....

Lo malo es que es de pago, aunque tiene 30 días de uso sin limitaciones.