im unternehmen admin passwort ändern

Wie ihr eurer jetziges Problem loesen wollt, arbeite ich euch gerne auf werkvertraglicher Basis gegen einen stattlichen Obulus aus
Fuer die Zukunft solltet ihr aber jedenfalls auf eine CA-gestuetzte Publickey-Infrastruktur zur Authentifikation/Authorisation setzen, in der man jedes authentifizierende Keypair einzeln revoken kann. Was ihr dafuer braucht, haengt massiv von den eingesetzten Plattformen ab.

Falls ihr eine Domain mit serverprofilen habt, könntet ihr einen logonscript schreiben, das ganze sollte mit einen cscript einfach zu realisieren sein.

Auch die Dienste könnten per Script überprüft werden.

Natürlich nur unter windows

beides.
geht mir halt hauptsächlich um die maschinen die ned in der domain liegen, dienste und die lokalen adminaccounts auf den ganzen desktops und co

omg, wie konnte das nur zustande kommen ? der administrationsaufwand muss ja enorm sein ..
habt ihr nicht alle hände voll zu tun dieses patchwork am laufen zu halten ?
wie sichert ihr überhaupt ??

die arbeit zu jeder maschine hinzugehen und das passwort per hand jeweils zu ändern ist garnicht mal so das problem.

wenn du vor hast den sauhaufen in zukunft nicht weiterzuführen, und alle maschinen in die domäne gibst bzw alle lokalen user im AD anzulegen .. bist du schonmal eine Woche dran.

dann aber noch die ganzen benutzerprofile in die domain übernehmen und dienste kontrollieren wird wohl ein ganzes monat dauern
an die drucker und emailkonten will ich garnicht denken.

die einzige lösung wird wohl sein mal mit den servern anzufangen, sind die alle in einer domänenstruktur ?
dienste checken, AD sauber anlegen .. user, drucker, mailsystem, netzlaufwerke, ..
eventuell übergangsmässig arschoffene shares einrichten, damit überhaupt noch irgendwer irgendwo gemeinsam speichern und austauschen kann.

ich weiss nicht wie das unternehmen strukturiert ist ..
vermutlich wirst du abteilung für abteilung übernehmen müssen um die ausfallzeiten und zugriffsprobleme knapp zu halten.

dienste kannst du laut evermind per script checken und umstellen. profile übernehmen müsste auch automatisierbar sein, emailkonten und drucker könnte schwierig werden.

machbar ist es .. bei uns geht auch alles automatisch .. der aufwand es zu automatisieren wird aber grösser sein als der es per hand zu machen.
überleg mal welche entwicklungsarbeit notwendig ist, bis die scripts fehlerfrei laufen und aufs netz losgelassen werden können.
ich weiss nicht welcher coder was macht, aber pi mal daumen haben wir wohl 150 programmierer angestellt (allerdings 20.000 rechner)

naja ka, bin immernoch baff von dem ausmass des chaos, versuch mal in etwas rauszufinden wieviele rechner wirklich nicht in der domäne hängen bzw umgekehrt, schau im AD wieviele drinnen sind. vielleicht ists weniger schlimm als befürchtet ..

Mfg fEW

ps: wenigstens bist du vorerst mal vor personalabbaumassnahmen sicher

hehe. naja ich denk ganz so schlimm wirds ned sein wie gesagt, über jahre gewachsen ohne richtigen konzept und doku. in der domain hängt ja wohl fast alles (immerhin alle desktops, ausser eine handvoll server. hat aber auch damit zu tun dass wir bis vor <2 jahren noch novell am laufen hatten und kein AD).
Die Server booten alle vom lokalen admin. das könnte man ändern, ja. aber es gibt ja auch auf jeden desktop einen lokalen admin. ich sorg mich hauptsächlich um die ganzen dienste. jeden einzeln durchzusehen unter was er rennt ist sicher enorm zeitaufwändig.
erstmal danke. ich werd mich da einfach mal langsam rantasten

Passwort an den Servern einfach ändern, beim Telefon warten und 3 Schanis engagieren, die den aufgebrachten Usern erläutern, warum ihre Drucker/Netzlaufwerke/wwi nicht mehr erreichbar sind

Im Ernst: Bei so ner großen Firma würde ich mal 2 Wochen Betriebsurlaub geben und mit ner Consultingfirma im Rücken die ganze Infrastruktur neu aufbauen. Muss ja ein wahnsinns Administrationsaufwand sein so wies jetzt "läuft"..

und das alles für ein dummes PW ..

zu meiner verteidigung, ich bin erst seit 2 jahren bei der firma, als wir grad von der nds gewechselt haben. bin also fast unschuldig