更改本地管理员账号和密码
一、更改本地管理员的密码:
1新建一个OU,如“更改密码”,然后在其上建立一个组策略“pass”如图:
2、在pass组策略的计算机配置/windows设置/脚本(启动/关机)上双击“启动”-〉
3、点击“显示文件”按钮。
4、在打开的对话框中建立脚本文件:pass.vbs
内容如下:
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator, user")
objUser.SetPassword "111bbb..."
objUser.SetInfo
其中111bbb…是密码。
5、在客户机和DC上分别使用gpupdate/force进行组策略的更新。然后重新启动客户机就会发现本地管理员的密码已经更改。
6、这里需要注意的是:
1)、vbs脚本必须放在下图中的路径文件夹中,为了避免出错,最好在4中不要点击“添加”按钮去找.vbs脚本的位置,因为那样调用的vbs文件不在合法的路径下面,所以用点击显示文件的方法去找到法定空间,然后在其中建立一个.vbs就可以了。
2)、你脚本中的密码的特征要与域安全策略中的账号策略相匹配。
二、更改本地管理员的账号:
1、 新建一个OU,在此OU上添加一个组策略。然后编辑此组策略。
2、 如下图。在“计算机配置/windows设置/安全设置/本地策略/安全选项” 中的右边分别修改“帐户:重名名来宾帐户” 为CEO ,“帐户:重命名系统管理员帐户”为hyj。并且要分别启动“帐户:管理员帐户状态”和“帐户 来宾帐户状态”
3、 更新组策略并重启客户机。验证账号是否已经更改。