用域策略 腳本實現(xiàn)把客戶端administrator 帳號密碼統(tǒng)一更改 在寫這貼之前，我在網(wǎng)上找過很多關(guān)于這個方面的資料，看到他們都是說的差不多，但是當(dāng)一個新手來弄的話就比較難實現(xiàn)了。非常感

用域策略 腳本實現(xiàn)把客戶端administrator 帳號密碼統(tǒng)一更改 在寫這貼之前，

我在網(wǎng)上找過很多關(guān)于這個方面的資料，看到他們都是說的差不多，但是當(dāng)一個新手來弄的話就比較難實現(xiàn)了。非常感謝網(wǎng)上的朋友們對我的幫助，我寫這帖子就是想要讓剛接觸AD 的新手都能按照我寫的就能馬上實現(xiàn)這個功能，有什么不對的地方，請網(wǎng)友們多多指點。人比較懶，只截了2個圖，做了下處理，就沒有截圖了

功能：在域環(huán)境中，用admin.bat 文件做開機腳本，把客戶端計算機的本地administrator 帳號密碼統(tǒng)一更改。

1。首先，登陸域控制器計算機，做一個admin.bat 文件，內(nèi)容是net user administrator password 保存。這個文件的意思是把 administrator 的密碼更改成password ，把admin.bat 文件放在桌面上。

2。在AD 上建立一個名字為更改密碼的組織單位。在域控制器上雙擊打開Active Directory 用戶和計算機，右鍵單擊你的域名-新建-組織單位，命名為更改密碼

3。把要修改密碼的計算機移動到剛才建立的更改密碼這個組織單位內(nèi)。在域控制器上雙擊打開Active Directory 用戶和計算機，左鍵展開域目錄，找到Computers 這個容器，左鍵點擊它一下，這時右邊會列出你的域內(nèi)所有的計算機名稱。左鍵選定你要選的計算機，右鍵單擊選定的計算機-移動，

選擇更改密碼這個組織單位，然后點確定。這樣就把你選中的計算機移動到了更改密碼這個組織單位內(nèi)了。

4。建立客戶端計算機開機腳本策略。在域控制器上雙擊打開Active Directory 用戶和計算機，左鍵展開域目錄，右鍵更改密碼這個組織單位-屬性-組策略-新建，把策略命名為admin ，左鍵點編輯-點計算機配置下面的windows 設(shè)置-點腳本（啟動/關(guān)機）-雙擊右邊的啟動-點添加-點瀏覽，把放在桌面上的admin.bat 文件復(fù)制到打開的這個位置。選中

admin.bat ，點打開-確認-確認-關(guān)閉組策略編輯器-確認。這樣，客戶端計算機開機腳本策略已建立好。

5。在域控制器計算機上不要再做任何設(shè)置了，因為域策略自動生效時間他們說是15分鐘-2小時，這個我不清楚，但是你想要客戶端計算機馬上應(yīng)用這個策略，那在客戶端計算機上重新啟動計算機即可。有時候網(wǎng)絡(luò)原因和服務(wù)器響應(yīng)慢的原因，你可以先刷新策略，在客戶端計算機上打開MS-DOS 窗口，客戶端操作系統(tǒng)是Windows 2000 的話，敲命令Secedit /refreshpolicy machine_policy /enforce再重起計算機，客戶端操作系統(tǒng)是WindowsXP 的話，敲命令 gpupdate /force再重起計算機。

注意說明：這個策略是針對計算機來的。上面第4點中的策略編輯時，一定是選的計算機配置下面的，而不是用戶配置下面的，admin.bat 文件就放在點擊瀏覽時出現(xiàn)的位置就可以了。上面第5點中的命令，Windows 2000的命令沒試過，是從網(wǎng)上找的資料，我當(dāng)時Windows 2000系統(tǒng)的客戶端計算機是直接重起的，Windows XP的命令是正確的，我試過。如果怕admin.bat 文件的內(nèi)容會被用戶看到，可以在域控制器計算機上把 C:WINDOWSSYSVOLsysvol這個文件夾共享里面的用戶設(shè)置全部刪掉，再添加 Domain computer 這個進去即可，不過這個我沒試過, 網(wǎng)上朋友說是可以的。題外話：這個腳本是非常有用的，只要更改admin.bat 的內(nèi)容就可以實現(xiàn)很多不同的功能。