如何在域环境使用脚本批量更改本地管理员密码

问：

您好，我现在想将域内计算机的本地管理员密码统一更改应该怎么做？用组策略吗？脚本应该如何写？谢谢，请尽快回复

回答：

您好！

您可以通过开机/关机脚本来现实统一修改域中本地管理员的密码。

有关如何创建启动脚本您可以参考下面的链接：
http://www.microsoft.com/technet/archive/community/columns/tips/2kscript.mspx?mfr=true

具体的操作方法如下：
1. 点击“开始－>运行”并输入“DSA.MSC”?－>打开Active Directory用户和计算机
2. 然后右键点击domain.com（您的域名）－>属性－>组策略。
3. 然后编辑该策略－>计算机配置－> Windows设置-脚本（开机/关机脚本）
4. 双击启动，点击添加，点击浏览，然后将.vbs文件拷贝到弹出的对话中，然后选中该文件，点击打开，点击确定。最后点击应用和确定。下面是.vbs的具体内容：
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "testtest01!"
objUser.SetInfo
testtest01!为您指定的新的管理员密码。
5、在DC上刷新组策略，然后重新启动一台客户端，测试管理员密码有没有被更改。

请注意：如果您在域策略上启用密码必须满足复杂性的话，那么您设的新密码一定要满足该条件，否则本地管理员密码不会被更改。如果您在编写脚本中遇到问题，请您在microsoft.public.cn.vb中重新发一个帖子，我们将继续为您解答问题。

感谢您选择微软产品并使用微软新闻组技术支持！

Tom Zhang 张一平
在线技术支持工程师
微软全球技术支持中心
---------------------------------------------------------------------------------------
我们的服务时间：周一至周五9:00-18:00（节假日除外）。我们将在两个工作日（48小时）内提供初始回应，并和您一起研究并解决问题。更多微软新闻组技术支持信息，请访问：http://support.microsoft.com/gp/newsgroupsupport/zh-cn.

回帖时，请在您的新闻组阅读器中使用“回复组(Reply to Group)”，这将帮助其他用户从您的提问中获益