Bedank allemaal voor de vele reacties, Omdat Cyber-Ark Enterprise Password Vault. toch behoorlijk prijzig was hebben we een pilot gedaan met password manager pro, waar we alle onpersoonlijke accounts in wilden plaatsen. Omdat PMP voor een dergelijke grote omgeving te licht is (het beheer zou een nachtmerrie worden) hebben we het project na de pilot niet gecontinueerd. Ik ga ook kijken naar het product van anoniem 15:29. Verder deel ik de mening dat we alleen via domein beheeraccounts en niet via lokale beheeraccounts moeten inloggen, Voor sommige systemen zoals profilemachines voor Citrix , standalone en DMZ servers moeten we toch iets bedenken. Ik heb ook aan powershell gedacht en dan via remote administration. alleen voor DMZ server wordt dit lastig door de communicatie via wmi met wisselende poorten. We zitten nog niet op 2012 die gebruik maakt van CIM (http(s) Het idee wat ik had is het volgende: Bij ons is HP-OM de standaard monitoringtool. Op alle Windows en *nix systemen staan de HP-OM agents. ...