加入到域环境下的客户机,虽有域帐户及密码可统一管理,但是客户机登陆本机的管理员密码似乎是无法控制,有的用户自行设定,随意登录到本机,导致有些域管理策略实施无效,有的用户干脆就没设,这给木马病毒的感染大开方便之门,于是我利用脚本技术加上域组策略控制用户端本机密码。
1、用记事本写如下脚本 存为pssword.vbs:
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator,user")
objUser.SetPassword "你指定的密码"
objUser.SetInfo
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator,user")
objUser.SetPassword "你指定的密码"
objUser.SetInfo
2、拷贝该文件至域控,打开域策略,在用户配置—windows配置—脚本(登录/注销)—登录—添加写好的脚本文件,刷新组策略。
这样,客户机的本机管理员密码,在下次登陆时就自动替换为你指定的密码,保证密码统一管理。
这样做,有2点要注意:1、若域内有密码复杂度要求,请按要求执行指定的密码复杂度。否则客户端会出VBS脚本错误。
2、客户机必须加入域环境,否则域策略无法影响该机,也就无法自动更改本机用户密码。