Cambiare password la password locale di Administrator (built-in) via gpo

 in Windows Server  con tag gpo / windows server di

E’ possibile cambiare la password di un qualsiasi utente locale via gpo e quindi anche dell’utente Administrator locale.

PROCEDURA:

  1. Effettuare login sul domain controller
  2. Creare una nuova group policy chiamata LocalAdminPasswordChange
  3. Modificare Computer->Preferences->Control Panel Settings->Local Users and Groups
  4. Cliccare con il tasto destro e cliccare su New-> Local User
  5. Dal menù Action selezionare Update
  6. Selezionare Administrator(built-in) dal menù a tendina del campo User name
  7. Compilare i campi Password e Confirm Password e, se necessario, togliere la spunta da User must change password at next logon e metterla, sempre se necessario, su Account never expires
  8. Cliccare su ok
  9. Collegare la GPO dove necessario