change computer account password Active directory

• No Comments
• Jul, 26, 2013
• Angelo Schalley
• Active Directory, security, Windows-Microsoft

Twee belangrijke zaken om rekening mee te houden voor de uitvoer:
1.    Admin user is op basis van DisplayName in het geval van spaties quoten gebruiken “ …”
2.    Het script kijkt naar de default OU’s voor zowel user als het aanmaken van de computer in de AD. (Default OU Users OU Computers) zorg dat de Admin gebruiker daar staat.
Start nu een elevated cmd:
Cd c:\temp
C:\temp> CreateComputerAccount.vbs <nieuwe computer account> <pwd account> <FQDN> <Domeincontroller> <Admin user> <admin user pwd>
Security advies:
NTLM aanpassingen in de locale security policys op de DC: (bv: auditing en ntlmv2)
http://technet.microsoft.com/en-us/library/jj865668(v=ws.10).aspx

Read more on change computer account password Active directory…