在公司管理计算机,特别是我们有几个管理人员,而密码又需要定期修改。这样如果手工修改就会变得很混乱,各个计算机的administrator密码都有可能不同。这样,如果在域环境下,那么就可以尝试用组策略来配合脚本统一修改它们的administrator密码了。
下面是具体步骤:
1. 点击“开始->管理工具->Active Directory用户和计算机
2. 然后右键点击domain.com(您的域名)->属性->组策略。
3. 然后编辑该策略->计算机配置-> Windows设置-脚本(开机/关机脚本)
4. 双击启动,点击添加,点击浏览,然后将.vbs文件拷贝到弹出的对话中,然后选中该文件,点击打开,点击确定。最后点击应用和确定。下面是.vbs的具体内容:
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
'如果有错误提示,可以尝试在上面最后user前面加个空格
objUser.SetPassword "testtest01!"
'testtest01!为您指定的新的管理员密码。
objUser.SetInfo
5、在DC上刷新组策略,然后重新启动一台客户端,测试管理员密码有没有被更改。
请注意:如果您在域策略上启用密码必须满足复杂性的话,那么您设的新密码一定要满足该条件,否则本地管理员密码不会被更改
评论前必须登录!
注册