2008 R2 - GPO: Смена пароля локального администратора в домене.

[leonty]

Исходные данные:

Все контроллеры домена - Windows 2008 R2

Клиентские станции - от ХР до 7

Задача:

Изменить пароль локального администратора на всех станциях используя GPP.

Решение (мое):

Создал политику Account Policy. Здесь, Computer Configuration---Preferences---Control Panel Settings---Local Users and Groups, создаю значение Local User. В поле Action значение Update. User name - Administrator (buit-in). Password & Confirm password заполнены. Политику привязываю к нужному контейнеру. В этом контейнере машина с Windows XP отправляется в ребут. После перезапуска захожу под учетной записью локального админа с заданным паролем. Повторно открываю политику на редактирование и изменяю для учетной записи Administrator (built-in) пароль. Перегружаю машину - пароль остался прежним. В gpresult /SCOPE COMPUTER /Z вижу что политика применилась. Вижу с какого контроллера домена она применилась. Вижу, что она была среплицирована на этот контроллер домена. На конечной машине меняю пароль для локального администратора. Перезагружаюсь. Действует тот, который задал в предыдущем шаге. Из GPP пароль не берет.



Вопрос: что за шняга? -_-

[leonty]

Выкинул машину из OU на который распространялась моя новая политика. Ребутнул. К машине применилась старая политика, в которой пароль админа устанавливается через bat файл. Снова закинул в исходное OU. Перезагрузился. Применился пароль из новой политики. Протестировал раз 5, все работает так, как и было задумано мною. Перевариваю увиденное...