7 votes

Comment ajouter des informations d'identification mises en cache pour le compte système Windows ?

Un service de création et de déploiement de logiciels est installé sur un ordinateur. Le service a été configuré pour s'exécuter en tant que compte SYSTEM.

Étant donné que le service est déployé sur un certain nombre d'autres machines et qu'il nécessite les mots de passe des machines pour se connecter, j'aimerais mettre en cache les informations d'identification des machines distantes à l'aide du gestionnaire d'informations d'identification de Windows.

Comment y parvenir lorsque le compte cible est le compte SYSTEM ?

J'aimerais une solution qui ne me demande pas de télécharger des outils tiers et qui fonctionne avec l'architecture par défaut de Windows 10.

Les recherches effectuées sur le web pour résoudre ce problème ont donné des résultats sur la manière d'effacer les informations d'identification pour d'autres comptes.

8voto

Matt Joiner Points 1559

Utiliser l'utilitaire intégré cmdkey pour ajouter les informations d'identification.

Télécharger et utiliser le Microsoft Sysinternals l'utilitaire PsExec : psexec -s pour exécuter un cmdkey comme SYSTÈME. Techniquement, il s'agit de Microsoft, donc pas d'une tierce partie.

CMDKEY.exe Créer, répertorier ou supprimer des noms d'utilisateurs, des mots de passe ou des informations d'identification stockés.

Syntax
      cmdkey [{/add:TargetName|/generic:TargetName}]
         {/smartcard|/user:UserName [/pass:Password]}
            [/delete{:TargetName|/ras}]
               /list:TargetName

例を挙げます:

Affiche une liste des noms d'utilisateur et des informations d'identification stockés :
cmdkey /list

Ajouter un identifiant générique TERMSRV pour l'utilisateur PeteZ (sur le domaine dom64) à accéder à l'ordinateur Server64 :
cmdkey /generic:TERMSRV/Server64 /user:dom64\PeteZ /pass:p4g67hjyy23

Supprimez les informations d'identification TERMSRV stockées pour Server64 :
cmdkey /delete TERMSRV/Server64

Ajouter un nom d'utilisateur et un mot de passe pour que l'utilisateur Kate puisse accéder à l'ordinateur Server64 avec le mot de passe z5rd63hGtjH7 :
cmdkey /add:server64 /user:Kate /pass:z5rd63hGtjH7

Ajouter un nom d'utilisateur pour que l'utilisateur Kate puisse accéder à l'ordinateur Server64 et demander un mot de passe à chaque fois que l'on accède à Server64 :
cmdkey /add:server64 /user:Kate

Supprimer l'identifiant stocké pour Server64 :
cmdkey /delete:Server64

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X