实验1之批量更改域内客户端本机系统管理员密码

实验1之批量更改域内客户端本机系统管理员密码(2009/1/7)
由于近期公司的客户端本机的系统管理员密码被除数前任网络管理员给泄劲露给了不少用户,以至于不少用户偷偷的干了不少坏事!呵呵.....
为此,公司的系统管理员提出了三种解决方法:
1.手动修改(想累死人吗?到目前为止,据不完全统计,已经有二十多个用户知道了本机管理员密码,这个数量一直在递增哟!如果打不到最佳的解决方法,你们就一个个去给我改!头儿最近发话了!
2.使用批处理(使用net user来实现本地管理员密码更改,这个方法我喜欢

)
3.使用脚本(我喜欢但是我不懂,不过我很找这个脚本

)

开工吧!在此第一种方法略过!


其实第二种方法跟第三种方法部署都是一样的!只是形式不一样罢了!看到论坛上有朋友问关于修改本地管理员密码的问题,在此就当是帮他们解决一下问题吧!
部署思路:
1.建立一条GPO
2.GPO中设定是针对计算机.
操作步骤:
1.建立一条[修改本地管理员密码]的策略



在启动脚本里放入一条修改本地管理员密码的脚本或是批处理





在这里附上脚本内容
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "Hello!QAZ"
objUser.SetInfo
Hello!QAZ为您指定的新的管理员密码如果你是使用批处理的话
net user administrator Hello!QAZ
将其应用于计算机



好的,现在我们测试一下!(客户端机器原始密码均为空)



现在使用脚本里面的密码试一下!





此次测试成功!不少朋友未成能功是因为他们没有把这个策略应用到计算机上,而是用在用户上,当然了,普通用户哪里有权限更改本地系统的管理员密码呢!但是计算机不会啊,计算机在启动时执行的东西都是system权限哟!所以,以后有什么策略在用户上不成功的,你就丢到用户所登入的计算机上吧!保你OK