使用组策略更改本地管理员密码
2012年9月26日通过CHRISADMIN
如何使用组策略GPO / GPP一次重置整个企业范围内的本地管理员密码。
作为系统管理员，您希望限制实际走动到每台计算机的时间，以便在执行其他任务时可以提高工作效率。
通过使用组策略首选项，可以非常快速，轻松地重置本地管理员密码。
本文和视频教程将引导您逐步完成整个过程。
创建组策略以重置本地管理员密码
情境
这个学区在环境中有几百台计算机和一台Windows 2008 R2服务器。
我注意到客户端计算机上的本地管理员密码不同。有些实际上正在使用空白密码。
此处的目标是立即一次在所有客户端计算机上快速重置本地管理员密码。
让我们开始吧
启动组策略管理（或通过服务器管理器访问它）。
右键单击要应用此策略的OU，然后选择“ 在此域中创建GPO，并在此处链接”。
给新策略命名。我将其命名为“ 本地管理员密码重置”。
接下来，我们需要编辑策略。
右键单击新策略，然后选择编辑。
展开：计算机配置 | 首选项 | 控制面板设置
右键单击本地用户和组。选择新建，然后选择本地用户。
填写以下内容：
- 用户名：管理员
- 密码：（无论您希望使用什么密码）
- 确认密码：（与上面相同）
- 选择：用户无法更改密码
- 选择：帐户永不过期
然后选择确定以接受设置。
您已完成配置策略。
要对其进行测试，您可以远程访问客户端计算机并运行gpupdpate。
在视频中，我向您展示了如何以其他用户身份运行命令提示符的一些技巧。在这种情况下，我以本地管理员身份运行命令提示符，以便可以测试新的密码更改。
打开命令提示符并键入：
[powershell] runas / user：administrator cmd [/ powershell]
输入新密码，然后按Enter。
如果弹出新的命令窗口，并且在命令提示符的标题栏中看到“ 管理员 ”，则说明您已更改密码。
出于安全原因，此方法存在缺陷。阅读此文章以获取更多信息。
