Běžné účty školních počítačů si samovolně obnovují hesla?
Ahoj,
mám následující situaci na počítačích školní sítě: Máme nové desktopové počítače s Win10, na jeden účet Microsoft připadá asi 12 pc. Každý počítač má uživatelský účet admin (správce) chráněný heslem a student (běžný uživatel) bez hesla. Pomineme že tento způsob obsluhy více počítačů je na nic, ale situace taková je. Po nějaké době používání (cca měsíc?) začnou běžné uživatelské účty "student" k přihlášení vyžadovat heslo. Něco se tam zadá, uživatele to pustí dál a při dalším pokusu o přihlášení to již vyžaduje předtím zadané heslo. Jsem z té situace zmatený, jsem správce školní sítě, ale nemám s tím nic společného - jako mnoho lidí ve školství, nachomýtl jsem se k tomu protože jsem to dostal příkazem :) . Tak bych to rád dal do pořádku....
Ked si uzivatel mozes si zadat aj heslo...cize logicke je, ze to robia studenti.
nechápu... je mi jedno, kdo to tam zadává, vím, že studenti, to je mi fuk, ptám se spíš, jak je možné, že ten běžný účet lze takto oblbnout? jak je možné, že účet nastavený administrátorem bez hesla po nějaké době sám nabídne možnost zavést si heslo, a to ještě na úvodní obrazovce přihlášení? To mi nedává smysl.
co ti nedava zmysel natom, ze studenti si zahesluju uzivatelsky ucet?
Tak potom nerobim admina.
Vytvorit si heslo na svojom ucte je uplne bezna moznost pre akehokolvek usera v akomkolvek OS.
Ty mozes samozrejme cez svoj admin ucet toto heslo zrusit.
To jsem nevěděl, myslel jsem že to heslo běžného uctu může změnit pouze admin v nastavení uživatelských účtů PC... díky
když používá několik pc stejný účet, děcka si to dělají schválně, aby se ten další nemohl přihlásit.
buď bude fungovat zákaz změny hesla, ale jestli mají admošská práva, bude to asi neúčinné.
šlo by to po nich opravovat tak, že se při zapnutí pc a při odhlášení uživatele vždy spustí skript přes group policy (gpedit.msc):
pokud zaheslovaný účet jen zamknou, měly by jít windows na dálku odhlásit (shutdown / psshutdown)
Jen pro pořádek, mají ty lokální uživatelské účty nastaveno, že heslo nemá nikdy expirovat?
To je asi první místo, kam se kouknout.
Na stejném místě je možné vynutit i zákaz změny hesla uživatelem...
Ahaa, to bude ono, tohle nastavení vůbec neznám, expirace hesel zní logicky. Najdu to někde u vlastností uživatelských účtů asi? Jak budu v pondělí ve škole, mrknu na to...
Lenze gpedit nema na home verziach pristupne. A pochybujem, zeby mali na skolach Prof verzie.
Srozumitelně prosím?
Home verze neobsahuje gpedit, jde tam narvat svépomocí.
To je mi jasné že Win10Home to nemá a Win10Professional ano, ale gpedit je ta funkce nebo ovladač, kterym ovladam dobu expirace hesla? Každopádně se podívám jaká verze OS to konkrétně je a jestli Home, pak najdu někde návod jak to do PC doplnit. Pokud bych nenašel, ozvu se... Díky :)
Gpeditom ovládaš politiku v PC, okrem iného aj pravidlá pri heslach.
u home edicí se dá jít přes "Spravovat tento počítač" a ručně si projít místní uživatele jednoho po druhém, rozkliknout a zkontrolovat "zaškrtávátka"
Ale nenastavis komplexne pravidla.
tak jasně, ale od toho prostě home edice není
je jasný, že do školy se nacpe všelijaký odpad, pak to holt takhle dopadá, nemožnost hromadné správy, nemožnost snadné opravy konfigurace.. no klasika..
Nenastavsi tam ani to, aby si uzivatel nemohol menit heslo.
Nefunguje toto len, ked uz ucet heslo ma?