Newsgroup: it.comp.os.win.xp
Titolo: cambio password da remoto con uno script per utente limitato

salve a tutti
ho la seguente necessità:
ho un server win2003 in cui gli utenti ci sono diversi utenti tutti
con profilo limitato.
sul resto della rete ci sono i vari client in cui sono creati le
stesse utetenze anche qui limitate.
Quello che vorrei fare è nel caso di cambio password di un utente sul
client , cercare di sincronizzare in maniera automatica (con uno
script) il cambio password sugli utenti del server
Gli articoli che già ho letto (sia script lanciato da remoto che
comando dos net user, da locale) prevedono che l'utente che esegua lo
script abbia permessi di amministratore.
Cosa posso fare per ovviare a questo problema. Anche perchè il cliente
deve cambiare la sua password sul server.
Non vorrei utilizzare il terminal server, vorrei una soluzione del
tipo , l'utente cambia la sua password sul cliente e parte in
automatico uno script che cambia la stessa password sul server.
grazie a tutti



Aspetta, vediamo se ho capito...
Tu hai su ongi client il clone dell'utente che hai sul server, perciò
l'utente accede al client come CLIENT\Utente e non come SERVER\Utente
giusto ?
E tu vorresti far si che la password impostata per CLIENT\Utente sia
impostata in automatico anche per SERVER\Utente giusto ?
Se si penso sia impossibile

 
scusa ma.. mettere i client in dominio no?
non mi dirai che sono client xp home, vero?
S.

 S.
Allora il dominio c'è ma il PDC è un server Linux .
I client sono winxp pro, e hanno delle utenze limitate.
tali utenze sono replicate sul server2003 poichè i client devono
accedere
a delle cartelle condivise da tale server.
Il problema è che se cambio la password di un utenza sul client
bisogna andarla a cambiare anche
sul server2003 altrimenti non potranno più accedere a tali cartelle
(fallirà l'autenticazione)
spero di aver spiegato bene
grazie



Mettere il flag su "passwod never expire" ??
così quella su server non la cambiano ?

 a delle cartelle condivise da tale server. 
scusa ma.. ed il 2003 inserirlo in dominio? o non è possibile? (ho smesso 
di interessarmi a queste cose quando sono passato a linux per tutto, 
desktop e server)

 desktop e server)
il 2003 lo posso inserire nel dominio ma come tu ben sai se il cambio
password lo faccio dal client, la passord viene aggiornata
automaticamente solo sul PDC quindi sul server linux. Come fare a dire
al 2003 che la password per quell'utente è cambiata?
grazie a tutti

 al 2003 che la password per quell'utente � cambiata?
Io e te abbiamo due concetti diversi di: "lo posso inserire in dominio".
Se � in dominio, riconosce gli utenti autenticati *di dominio*.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net


per quanto ne so io , correggimi se sbaglio, un dominio con Samba come
PDC mi permette la gestione centralizzata delle utenze e dei profili
(roaming profile).
se nella stessa rete ho un pc che non accede al dominio ma provo ad
accedere ad una risorsa condivisa in questa maniera
\\ip_o_netbios\risorsa_condivisa  lo posso fare, l'importante è che
conosco un'utenza che può accedere alla risorsa .
L'unico modo che avrei per risolvere il tutto a mio avviso , è quello
di impostare il server 2003 come PDC , inquesta maniera quando dalla
stazione client modifico
la password di un'utenza automaticamente viene modificata sul server ,
essendo PDC.
Però questa è una soluzione che non mi piace poicè vorrei avere linux
come PDC e non windows
fammi sapere a te cosa risolta invece
grazie a tutti

 fammi sapere a te cosa risolta invece grazie a tutti
quale parte di "inserire server 2003 come client di dominio" non hai 
capito? :-)
S.

 S.
cioè mi stai dicendo che windows server 2003 non può essere client di
dominio ?
e perchè mai ? un server è un qualsiasi computer che fornisca dei
servizi
smtp, ftp, http, file server (come nel mio caso) dbserver (come nel
mio caso) e anche PDC.
Se io ho una rete in cui il PDC lo fà un'altro pc , server 2003 non mi
può fare da client?
Comunque la mia domanda era più generica,
se io ho un client a cui cambio la password di un utente , vorrei che
la stessa venisse cambiata
su un altro client dove esiste la stessa utenza. chiaramente i due
utenti sono con limitazioni.
Questa è la domanda,  immagina che nella mia rete non c'è nessun
server 2003.

Stefano Zamboni ha scritto:

Ah, io quasi ci rinuncio a spiegarglielo.
Vabbe', ultimo tentativo:
linux è PDC.
linux ha gli utenti *di dominio* autenticati.
non esistono utenti locali sui pc.
win2003 è client di dominio come i pc singoli.
esiste un e solo un posto in cui risiedono le credenziali degli
utenti: il PDC.
esistendo solo un posto in cui ci sono le credenziali, esiste UNA
sola password da cambiare (per ogni utente): quella di dominio.


Il Thu, 03 Dec 2009 23:44:27 -0800, 
godm...@tiscali.it
 ha scritto:
]zac[
sarò _sintetico: :
*INSERISCI* il server 2003 in dominio come membro di dominio usando linux 
come PDC.. 
se non ti è chiara questo imperativo è il caso che lasci perdere ed 
chiami qualcuno che se ne intenda :-)
Per Roberto: dopo questa rinuncio anche io
S.

Vi ringrazio per le risposte , però penso che non siete stati molto
gentili nei modi visto che solo negli ultimi post avete spiegato
quello che bisogna fare.
La cosa che non permetteva di capirci è che io per motivi di
operatività continuo a lasciare le utenze anche in locale
questo perchè in casi di indisponibilità del PDC almeno la gente può
loggarsi in locale e lavorare ugualmente, altrimenti chi li sente i
capi!!
Verò è che esiste il BDC, ma purtroppo ahimè non ho una macchina
fisicamente da fargli fare il BDC (il 2003 server non lo voglio
toccare, ha già tanti servizi di suo)
Vi ringrazio ancora per l'attenzione dimostrata

 lavorare ugualmente, altrimenti chi li sente i capi!!
esiste il caching delle credenziali sui client (di sicuro da XP in poi)..
quindi anche se il pdc è down puoi autenticarti
comunque, secondo la tua logica, i capi sono contenti che tu perda un 
sacco di tempo a correre dietro alle credenziali degli utenti, quando 
mettendo tutto in dominio hai risolto il problema e puoi dedicarti a 
qualcosa di più gratificante e produttivo.. contenti loro
buon lavoro
S.

 esiste il caching delle credenziali sui client (di sicuro da XP in poi)..
Anche prima.
Sicuramente win2000.


 quello che bisogna fare.
Te lo ho detto subito:
Tu ed io abbiamo concetti diversi di:
"lo posso mettere in dominio".
Mettere in dominio un pc, significa, appunto, metterlo come client
in un dominio esistente usando il PDC che esiste gi�.
Tutti i pc sono client di dominio, e gli utenti esistono solo sul
PDC, cui tutti si abbeverano per l'autenticazione.
