[发明专利]一种远程自动获取并管理windows服务器帐号的方法

摘要

本发明涉及信息安全领域，提供一种远程自动获取并管理windows服务器帐号的方法，方法包括：通过目标windows服务器上的特权帐号进行远程连接，批量自动获取目标windows服务器上的帐号，检测帐号密码、登录等信息，将相关数据全部返回给本地服务器；集中管理从目标windows服务器上获取的帐号，针对性的对帐号进行批量改密、添加或者删除等一系列操作；根据需求对帐号批量改密设置相应密码组成，包括密码长度、复杂程度以及密码有效期等；从而实现了对windows服务器上的帐号进行自动获取、并集中、有针对性的统一管理，最终提升了windows服务器以及整个环境的安全性。

主权项

1.一种远程自动获取并管理windows服务器帐号的方法，其特征在于，该方法包括以下步骤：(1)获取目标windows服务器的特权帐号并检测目标windows服务器的系统类型。(2)将本地服务器远程连接目标windows服务器，本地是linux服务器时，通过rdesktop远程连接目标windows服务器；本地是windows服务器时，通过mstsc远程连接目标windows服务器。(3)在目标windows服务器执行bat脚本，自动获取目标windows服务器的所有帐号以及帐号相关信息。(4)目标windows服务器返回数据给本地服务器，本地是windows服务器时通过磁盘映射；本地是linux服务器时根据目标windows服务器的系统类型有两种方式返回数据，一是磁盘映射，二是通过socket，在目标windows服务器中调用ie，从url参数中返回。(5)本地是linux服务器时，将返回的数据通过“dos2unix”命令将dos文件转为linux文件，并进行utf‑8数据编码，然后执行步骤(6)；本地是windows服务器时，直接执行步骤(6)。(6)根据处理后的数据，针对性地对目标windows服务器的帐号进行管理，在目标windows服务器上执行帐号批量改密、增加或者删除帐号的操作。帐号改密，在符合目标windwos服务器密码规则的基础上，可以自定义密码长度、复杂程度以及有效期。