用域策略+脚本实现把客户端 administrator帐号密码统一更改
windowsserver 域控 密码修改策略
在Windows Server 域控制器上，可以通过组策略（Group Policy）来实施密码修改策略。
以下是一些基本步骤和指导，帮助您设置密码策略：1. 编辑组策略对象(GPO):* 打开“组策略管理”控制台。
* 找到并选择您想要应用策略的组策略对象（GPO）。
* 右键单击并选择“编辑”。
2. 设置密码策略:* 在组策略编辑器中，导航到“计算机配置”或“用户配置”（取决于您是要为整个域控制器还是仅为用户设置策略）。
* 展开“策略”文件夹，然后展开“Windows 设置”。
* 找到并选择“账户策略”文件夹。
* 在右侧窗格中，您会看到与密码相关的设置，如“密码必须符合复杂性要求”、“密码长度最小值”、“账户锁定策略”等。
您可以根据需要设置这些值。
3. 设置密码历史和密码最长使用期限:* 在“账户策略”下，展开“账户锁定策略”。
* 选择“密码历史”并设置允许用户使用的密码历史记录数量。
这可以防止用户频繁更改密码。
* 选择“密码最长使用期限”并设置密码的最长使用期限（以天为单位）。
4. 应用和测试:* 应用您的组策略更改。
这可以通过右键单击组策略对象并选择“应用”来完成。
确保将策略应用于适当的范围（计算机或用户）。
* 测试您的更改以确保它们按预期工作。
可以创建一个测试用户帐户来测试这些更改。
5. 注意事项:* 在实施任何密码策略更改之前，请确保备份当前的组策略对象。
* 在生产环境中应用更改之前，最好在测试环境中验证更改的效果。
* 考虑实施其他安全措施，如多因素身份验证或更强的帐户锁定策略，以增强安全性。
6. 监控和日志:* 为了监控更改的效果和任何潜在问题，请查看事件查看器中的相关日志条目。
还可以监视与帐户和密码相关的活动，以识别任何可疑行为或问题。
7. 更新域控制器软件和补丁:* 保持Windows Server 域控制器更新是非常重要的，以确保系统的安全性和稳定性。
定期检查并应用最新的补丁和更新。
利用netuser命令来强制修改administrator密码
利用net user命令来强制修改ad minist rator密码我们知道在Wi ndowsXP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：net user [UserNam e [Passwor d | *] [options]] [/domain]net user [UserNam e {Passwor d | *} /add [options] [/domain]net user [UserNam e [/delete] [/domain]]每个参数的具体含义在Win dows XP帮助中已做了详细的说明，在此笔者就不多阐述了。
好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“adminis trator”和本地用户“zhangbq”的选择菜单，鼠标单击“adminis trator”，进入命令行模式。
3、键入命令：“net user zhangbq123456/add”，强制将“zhangbq”用户的口令更改为“123456”。
若想在此添加一新用户（如：用户名为abc def，口令为123456）的话，请键入“net user abcdef123456/add”，添加后可用“net localgr oup adminis trator s zhangbq/add”命令将用户提升为系统管理组“adminis trator s”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
二、利用“adminis trator”我们知道在安装Window s XP过程中，首先是以“adminis trator”默认登录，然后会要求创建一个新账户，以便进入Win dows XP时使用此新建账户登录，而且在Wind ows XP的登录界面中也只会出现创建的这个用户账号，不会出现“adminis trator”，但实际上该“adminis trator”账号还是存在的，并且密码为空。
域环境批量修改本地管理员密码
在比较大一点的环境中，我们会经常遇到这样的情况，由于电脑的批次不一样，或IT人员流动的问题，造成电脑的本地管理员密码不一致，当我们需要登录到本地管理员的时候，往往会不知道本地管理员密码，虽然我们可以通过进PE的办法破解密码，但如果电脑比较多，那么这将是一个讨厌的工作。
如果是域环境，我们可以组策略的方式批量修改计算机的本地管理员密码。
在生产环节中不建议直接修改域策略，我们可以创建一个新策略；如果是针对个别OU的，一定要注意很多时候，我们把计算机加入到域后，就将计算机放在了默认的容器里面了，应该将计算机也放入到对应的OU里面；
1、点击服务器任务栏左下角的开始，再点击管理工具
2、组策略管理--右击default domain policy策略（或者新建GPO），在选择编辑
3、展开计算机配置--首选项--控制面板--本地用户和组
4、在右边空白的地方，右键点击，选择新建--本地用户
5、在操作选择更新；用户名选择administrator（内置），并重新输入密码；密码的一些属性，这个根据实际情况选择；
注意：如果是清装原版的系统，都会新建一个管理员账户的，所以在这里并不一定是Administrator
6、选择确定
7、更改好，在右边会出现一个Administrator的账户
注意：如果客户端是Windows XP需要安装KB943729补丁
当然批量修改管理员密码的方法不止这一种，也可以通过脚本，但相对来说使用组策略比较简单，不过组策略的排错有点麻烦，但相对于脚本，我觉得这种方法比较简单，可以根据自己的
情况，选择合适的方法。
利用net user命令来强制修改administrator密码
利用net user命令来强制修改administrator密码我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：net user [UserName [Password | *] [options]] [/domain]net user [UserName {Password | *} /add [options] [/domain]net user [UserName [/delete] [/domain]]每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。
好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。
若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators zhangbq /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
二、利用“administrator”我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
通过组策略修改客户端登录的方式
电话：(0371)65706336 65706337 65706339 传真：（0371）65706367 地址：郑州市丰产路81号思达数码大厦C座5楼邮编：450002 1通过组策略修改客户端登录的方式场景某企业的管理员为了方便用户的登录及只允许登录到域，希望能够达到以下目的：z不使用安全键序列Ctrl+Alt+Del，直接输入用户名及密码z在登录时，登录对话框中只显示域，而不显示本机，从而达到只能登录到域的目的z个别的计算机（如展厅的PC）开机就自动登录到域，而且使用的是有密码的权限受限的账户原理在Windows NT开始，在登录的时候就需要Ctrl-Alt-Delete组合键才能出现登录对话框，这三个键叫Secure Attention Sequence(SAS)。
微软之所以这样设计，是因为CTRL+ALT+DEL 三键直接调出的程序只有任务管理器和登录窗口，而其它的一些骗取密码的木马类程序是无法通过的，从而提高了安全性。
一般建议用户使用这个安全键序列。
但是有些不了解的用户却认为这样不方便。
SAS热键的注册使得Winlogon成为第一个处理CTRL+ALT+DEL的进程，所以保证了没有其他应用程序能够处理这个热键。
在Windows NT/Windows 2000/Windows XP中， WinSta0 是表示物理屏幕、鼠标和键盘的Windows系统对象的名字。
Winlogon在WinSta0 Windows系统中创建了SAS窗口（窗口标题是"SAS Window"）和如下三个桌面。
z Winlogon 桌面z应用程序桌面z屏幕保护桌面当用户按下Ctrl-Alt-Delete组合键时，Winlogon桌面上的SAS窗口收到它注册的系统热键消息(WM_HOTKEY) SAS Window窗口处理这个消息调用Graphical Identification and Authentication(GINA)动态连接库中的相关函数。
如何在域控上实现同时更改所有客户端本地administrator的密码
例一、更改域客户机本地管理员密码1．在DC或者有权限的电脑上运行管理工具－Active Directory 用户和计算机，选定你欲操作的OU，新建一组策略，添加一条开机脚本。
2．开机脚本内容如下Changing the Local Administrator Password.vbsfile: Changing the Local Administrator Password.vbsAuthor: MicrosoftstrComputer = "."Set objUser = GetObject("WinNT://" & strComputer & "/Administrator,user")objUser.SetPassword "testpassword"objUser.SetInfo3．保存组策略后，运行cmd，执行secedit /refreshpolicy MACHINE_POLICY命令立即刷新组策略。
注：1. 本例不考虑管理员口令已改名的情况2. 不考虑口令已经更改过，只要客户端重启就重置一次密码。
注意：把脚本集中存放在一个目录下，设置该目录权限，去除domain user，添加domain computer例二、统一系统内置管理员帐号的帐号名脚本如下：file: Remove User from Local Administrators Group.vbsAuthor: FinaLDate: 2004-4-19 21:46说明: 移出本地管理员组中不需要的帐号strComputer = "." //“.”代表本机ValidUsers = "administrator"//需要保留的用户名，可以指定多个Set objGroups = GetObject("WinNT://" & strComputer & "/Administrators,group")For Each objUser in objGroups.MembersIf InStr(1,ValidUsers,,1)=0 ThenobjGroups.Remove(objUser.AdsPath) //删除帐号使用computer对象的delete方法End IfNext例3清理客户端的管理员权限帐号1.先把客户端系统内置的管理员帐号统一为administrator。
windows客户端登陆域修改密码方法
windows客户端登陆域修改密码⽅法1、WindowsXP修改域密码⽅法：运⾏⾥输⼊control userpasswords2回车：进⼊⽤户账户管理界⾯：选择“⾼级”：点击“管理密码”：点击“添加”按钮：此处在“服务器”中写⼊：192.168.18.18（域控制器IP），⽤户名输⼊当前⽤户所在域的⽤户名：如：sf-wh.local\xiejie，密码输⼊初始密码：123，点击确定，我测试时没有直接点击更改，可以试试，不确定直接更改。
输⼊旧密码即：123，输⼊新密码（⾃⼰牢记），输⼊两次按确定即可。
最后可以使⽤帐号和新密码登录SF-WH域或者⽂件服务器了。
2、Windws 7修改域密码⽅法：按住窗⼝件+R，弹出运⾏对话框：键⼊四⽅⽂件服务器IP地址，输⼊格式：\\192.168.18.12，此时弹出提⽰要求输⼊域帐号和密码：⽤户名：名字全拼，初始密码：123，此时提⽰⾸次登录之前需要修改密码：可以按键盘的ctrl+alt+del组合键，弹出菜单中点击“更改密码”，此时在账户中输⼊sf-wh.local\⽤户全拼，“旧密码”中输⼊123，重新输⼊个⼈“新密码”，点击向右箭头确定即可。
注：建议直接从域登录系统使⽤内部⽂件服务器。
投标⼈在《招标投标法实施条例》中应重点关注的19个法律问题《招标投标法实施条例》（以下简称《条例》）⽇前已公布，将于2012年2⽉1⽇起施⾏。
《条例》的出台，填补了我国招标投标法律体系在⾏政法规层⾯的空⽩，是我国招标投标⽴法进程中的重要⾥程碑，必将对我国招标投标市场产⽣深远的影响。
在《条例》即将施⾏的背景下，应重点关注哪些法律问题，成为招标投标市场各主体特别关⼼的问题。
本⽂试图以投标⼈的⾓度，通过解读《条例》的相关规定，从投标⽂件准备阶段、投标阶段以及开标、评标和定标等阶段对上述问题进⾏阐述和分析。
⼀、投标⽂件准备阶段投标⼈应重点关注的法律问题1、资格预审⽂件、招标⽂件不得以营利为⽬的，天价标书有望成为历史实践中，⼀些招标项⽬尤其是施⼯招标中招标⽂件内容和数量都⽐较多，招标代理机构为了回收编制的成本，会向购买标书的投标⼈收取⼀定⾦额的费⽤。
利用域控制器中的域组策略对客户端进行统一管理
利用域控制器中的域组策略对客户端进行统一管理利用域控制器中的域组策略对客户端进行统一管理一、统一桌面壁纸准备工作：从实际系统中拷贝一张图片到服务器虚拟机上：设置共享\可以利用鼠标拖动或利用虚拟机控制台菜单上在实际系统中准备一张图片1，目录，将图片拷贝到服务器虚拟机上。
文件夹中，并将此文件夹设为共享文件夹，操作的将做墙纸的图片存放在C:\\1如下图：7 / 1利用域控制器中的域组策略对客户端进行统一管理二、步骤：用户和计算机，找到组织单位，右键选择“属性”，在属性窗口选择“组策略” 1、打开标签。
、在窗口中点击“新建”按钮，新建一个名为“”组策略对象。
2 、选择“”组策略对象，点击“编辑”进行域组策略管理。
37/ 2利用域控制器中的域组策略对客户端进行统一管理4、展开组策略左边的树状拦，“用户配置”-“管理模板”-“桌面”-“”，在右边双击“启用”—启用。
7/ 3利用域控制器中的域组策略对客户端进行统一管理5、展开组策略左边的树状拦，“用户配置”-“管理模板”-“桌面”-“”，在右边双击“墙纸”—启用，在墙纸名称那里输入用来做墙纸的那个图片网络路径（图中为\\10.1.1.100\\1）点确定即可。
6、组策略中设置好之后，通过“运行”进行，输入命令“”,强制刷新的组策略。
7/ 4利用域控制器中的域组策略对客户端进行统一管理7 、注销客户端，客户端重新登录到域中。
会看到桌面会发现桌面更换成域组策略中设置的图片了，当我们打开“显示”属性对话框， 1中已经有“”这张背景桌面了，而且当前是这张图片，并无权更换桌面壁纸了。
二、设置浏览器主页面为学校的网站地址：，浏览器标题为。
7/ 5利用域控制器中的域组策略对客户端进行统一管理7/ 6利用域控制器中的域组策略对客户端进行统一管理7/ 7。
利用域控设置启动脚本统一更改客户端administrator密码
1、首先写好批处理文件并保存到域控上,如下图所示（保存路径和脚本内容）：
该策略是应用到计算机上的，所以作用到含有计算机的OU，策略是网络路径
注：密码格式一定要复杂才行，开始设置密码过于简单而一直不能生效，后来改密码后成功。
2、在域控上新建一个OU，然后在OU里新建策略，如下图所示：
点击上图的“显示文件”，并把脚本文件复制到里面，如下图所示：
经过以上设置后完成并退出。
3、把要运用此策略的计算机移动到此OU里，如下图所示：
4、运用gpupdate /force 在服务器强制刷新策略后，在客户端也刷新后重启计算机后即可看到账号已成功刷到客户机上：。
AD组策略登录脚本
基于Windows AD组策略登录脚本，轻松统一修改域内所有计算机（或者指定OU内的计算机）本地管理员密码1、在主域控制器上新建文本文件，输入以下代码：strComputer = "."Set objUser = GetObject("WinNT://" & strComputer & "/Administrator,user")objUser.SetPassword "testtest01!"objUser.SetInfo(注：代码将testtest01!为客户端计算机设置的新密码)2、保存文本文件，将文件命名为：CLP.txt，然后将文本文件的扩展名修改为：vbs(即：CLP.vbs)3、在域控制器上打开：选择整个域或者OU，右击鼠标，选择属性，在跳出的对话框，选择“组策略”，这里选择TEST这个OU，如下图：Xchenly@4、点击，“新建”，新建一条用于修改这个OU里面的计算机的本地管理员密码，并将组策略命名为“修改本地管理员密码”如下图：Xchenly@5、点击“编辑”修改这条组策略，在组策略编辑器里面，找到计算机配置-Windows设置-脚本(启动/关机)，如下图：Xchenly@6、双击“启动”,点击“添加“，“浏览“，向导会自动导航到“Startup”目录（提醒大家一定要使用点击“浏览”来自动导航到“Startup”这个目录）如图Xchenly@7、将制作好的脚本文件：CLP .vbs ，COPY 到Startup 这个目录，“粘贴”，如下图：8、选中“CLP .vbs “点击“打开”，一路“确定“直到退出组策略编辑。
Xchenly@9、在“开始“菜单中，点击”运行“输入gpupdate /force，刷新组策略。
10、重启TEST OU里面的计算机，重启完成后，计算机的本地管理员密码也就修改为testtest01!。
批量修改本地管理员密码的方法
批量修改本地管理员密码的方法【导语】在网络安全管理中，定期修改管理员密码是保障系统安全的重要措施之一。
对于拥有多台设备或多个本地账户的管理员来说，批量修改密码能大幅提高工作效率。
以下将详细介绍批量修改本地管理员密码的方法。
### 批量修改本地管理员密码的方法#### 1.使用批处理脚本**步骤一：** 打开记事本或其他文本编辑器。
**步骤二：** 输入以下代码：```batch@echo offsetlocal enabledelayedexpansionFOR /F "tokens=1-4 delims=," %%i IN (userlist.txt) DO (net user %%i "NewPassword" /addnet localgroup administrators %%i /add)echo 批量修改密码完成！pause```其中，`userlist.txt` 是包含用户名的文本文件，每行一个用户名，`NewPassword` 为要设置的新密码。
**步骤三：** 将文件保存为`.bat` 批处理文件。
**步骤四：** 运行该批处理文件。
#### 2.使用PowerShell 脚本**步骤一：** 打开PowerShell。
**步骤二：** 输入以下代码：```powershellImport-Csv "C:userlist.csv" | ForEach-Object {$Username = $_."Username"$Password = $_."Password" | ConvertTo-SecureString -AsPlainText -ForceNew-LocalUser -Name $Username -Password $Password -FullName $Username -Description "Local admin"Add-LocalGroupMember -Group "Administrators" -Member $Username}```其中，`C:userlist.csv` 是包含用户名和密码的CSV 文件，格式如下：```Username,Passworduser1,NewPassword1user2,NewPassword2...```**步骤三：** 执行脚本。
跳过控制面板，利用VBS脚本修改计算机管理员账户的密码
跳过控制面板，利用VBS脚本修改计算机管理员账户的密码【摘要】现代化社会，电脑已成为我们不可缺少的一部分，有很多用户的网络环境没有AD域，服务器都是属于工作组的，安全性不是很高。
然而管理员账号的密码需要定期修改，每次修改都需要花很多时间做重复的烦人的工作。
所以，笔者写了一个VBS脚本，把需要改管理员密码的服务器（IP地址）写入到一个TXT文件中，然后放在脚本所在目录下，双击运行脚本，输入要更改的用户名和密码，即可完成这些任务，大大提高了运维工作效率。
【正文】1、首先在新建一个文本文档，粘贴下面一段代码。
保存记事本文档，重命名为“更改账户登陆密码”，把文件的后缀名txt改为vbs。
代码如下：dim username,passwordusername=InputBox ('请输入要修改密码的用户名: ')NewPassword=InputBox('请输入新的密码: ')IF username=Empty or NewPassword=Empty Then '判断用户名和密码输入是否为空，为空则提示并退出脚本Wscript.Echo '您输入的用户名或密码为空，请重新运行脚本输入。
'Wscript.QuitEnd IfReturn=MsgBox ('您输入的用户名为：'&username&vbcrlf&vbcrlf&'即将要修改的新密码为：'&NewPassword&vbcrlf&vbcrlf&'取消修改密码请点击“取消”，继续请点击“确定”',VBOKCancel + vbQuestion+ vbDefaultButton2,'用户名密码修改提示')If Return=2 Then '判断用户点击的按钮，确定则继续修改密码，取消则退出脚本不修改密码Wscript.QuitEnd IfSet FSO=createObject('scripting.FileSystemObject')If FSO.FileExists('ServersIP.txt') ThenSet IPFile=FSO.OpenTextFile('ServersIP.txt',1,false) '循环读取ServersIP.txt的每一行内容，获取要修改密码的计算机Do While IPFile.AtendOfStream<>truestrComputer=IPFile.ReadLine()Call CPword(strComputer,UserName,NewPassword) '调用密码修改函数LoopElseWscript.Echo '未在脚本所在目录找到ServersIP.txt文件，请创建并输入计算机IP地址（一个IP占一行）' '如果不存在ServersIP.txt则提示并退出脚本Wscript.QuitEnd If'清除缓存IPFile.CloseSet FSO=nothingSet IPFile=nothingFunction CPword(strComputer,UserName,NewPassword) '密码修改函数Set objUser=GetObject('WinNT://' & strComputer & '/'&UserName&',user') '修改账户名为administrator的密码objUser.SetPassword NewPassword '更改为新密码objUser.SetInfo '账号的信息对象Wscript.echo '密码修改完成，请测试账户是否可以登录！'End Function2、在“更改账户登陆密码”的同文件夹中新建一个文本文档，输入本地IP地址，保存并重命名为ServersIP.txt。
用域策略+脚本实现把客户端administrator帐号密码统一更改
用域策略+脚本实现把客户端administrator帐号密码统一更改在写这贴之前，我在网上找过很多关于这个方面的资料，看到他们都是说的差不多，但是当一个新手来弄的话就比较难实现了。
非常感谢网上的朋友们对我的帮助，我写这帖子就是想要让刚接触AD的新手都能按照我写的就能马上实现这个功能，有什么不对的地方，请网友们多多指点。
人比较懒，只截了2个图，做了下处理，就没有截图了:lol功能：在域环境中，用admin.bat文件做开机脚本，把客户端计算机的本地administrator帐号密码统一更改。
1。
首先，登陆域控制器计算机，做一个admin.bat文件，内容是net user administrator password 保存。
这个文件的意思是把 administrator 的密码更改成password，把admin.bat文件放在桌面上。
2。
在AD上建立一个名字为更改密码的组织单位。
在域控制器上双击打开Active Directory 用户和计算机，右键单击你的域名-新建-组织单位，命名为更改密码。
3。
把要修改密码的计算机移动到刚才建立的更改密码这个组织单位内。
在域控制器上双击打开Active Directory 用户和计算机，左键展开域目录，找到Computers这个容器，左键点击它一下，这时右边会列出你的域内所有的计算机名称。
左键选定你要选的计算机，右键单击选定的计算机-移动，选择更改密码这个组织单位，然后点确定。
这样就把你选中的计算机移动到了更改密码这个组织单位内了。
4。
建立客户端计算机开机脚本策略。
在域控制器上双击打开Active Directory 用户和计算机，左键展开域目录，右键更改密码这个组织单位-属性-组策略-新建，把策略命名为admin，左键点编辑-点计算机配置下面的windows 设置-点脚本（启动/关机）-双击右边的启动-点添加-点浏览，把放在桌面上的admin.bat文件复制到打开的这个位置。
Administrator密码移除、改正
Administrator密码移除、改正我没有密码，但是有开机方式方法一在开机时，按下F8进入”带命令提示符的安全”模式输入“net user 用户名123456/add”可把某用户的密码强行设置为”123456〃方法二如用户忘记登入密码可按下列方法解决1.在计算机启动时按〔F8〕及选〔Safe Mode With Command Prompt〕2.选〔Administrator〕后便会跳出〔Command Prompt〕的窗口3.用〔Net〕的命令增加一个用户，例：增加一个用户名为alanhkg888，命令语法如下：net user alanhkg888/add4.将新增用户提升至Administrator的权力，例：提升刚才增加用户alanhkg888的权力，命令语法如下：net localgroup administrators alanhkg888/add5.完成上列步骤后重新启动计算机，在启动画面上便增加了一个用户alanhkg888了，选alanhkg888进入6.登入后在〔控制台〕→〔使用者账户〕→选忘记密码的用户，然后选〔移除密码〕后〔等出〕7.在登入画面中选原来的用户便可不需密码情况下等入(因已移除了)8.删除刚才新增的用户，在〔控制台〕→〔使用者账户〕→选〔alanhkg888〕，然后选〔移除账户〕便可*不适用于忘记安装时所设定〔administrator〕的密码方法三1、重新启动Windows XP，在启动画面出现后的瞬间，按F8，选择”带命令行的安全模式”运行。
2、运行过程停止时，系统列出了超级用户administrator和本地用户owner的选择菜单，鼠标点击administrator，进入命令行模式。
3、键入命令：”net user owner 123456/add”，强制性将OWNER用户的口令更改为”123456〃。
若想在此添加某一用户(如：用户名为abcdef，口令为123456) 的话,请键入”net user abcdef 123456/add”,添加后可用”net localgroup administrators abcdef/add”命令将用户提升为系统管理组administrators用户,具有超级权限。
netdom resetpwd 用法
netdom resetpwd 用法`netdom resetpwd` 是Windows 中的一个命令行工具，用于重置计算机账户的密码。
该命令通常用于修复Active Directory 中计算机账户密码同步问题。
以下是`netdom resetpwd` 的基本用法：```bashnetdom resetpwd /server:<DomainController> /userd:<DomainAdmin> /passwordd:<DomainAdminPassword> /usero:<LocalAdmin> /passwordo:<LocalAdminPassword> ```具体参数的说明如下：- `/server:<DomainController>`：指定要与之进行密码同步的目标域控制器的名称。
- `/userd:<DomainAdmin>`：指定具有权限重置计算机账户密码的域管理员的用户名。
- `/passwordd:<DomainAdminPassword>`：指定域管理员的密码。
- `/usero:<LocalAdmin>`：指定具有本地管理员权限的计算机上的本地管理员的用户名。
- `/passwordo:<LocalAdminPassword>`：指定本地管理员的密码。
请注意，这些参数中的`<...>` 是占位符，你需要替换为实际的值。
在执行此命令之前，请确保你拥有足够的权限，否则可能无法成功执行。
此外，建议在执行这类操作之前进行备份，以防发生意外情况。
示例：```bashnetdom resetpwd /server:DC1 /userd:domain\Administrator /passwordd:AdminPassword /usero:localadmin /passwordo:LocalAdminPassword```请根据你的实际环境和需要调整参数。
利用net user命令来强制修改administrator密码.doc
利用net user命令来强制修改administrator密码我们知道在Windows XP中提供了“net user”命令，该命令可以添加、修改用户账户信息，其语法格式为：net user [UserName [Password | *] [options]] [/domain]net user [UserName {Password | *} /add [options] [/domain]net user [UserName [/delete] [/domain]]每个参数的具体含义在Windows XP帮助中已做了详细的说明，在此笔者就不多阐述了。
好了，我们现在以恢复本地用户“zhangbq”口令为例，来说明解决忘记登录密码的步骤：1、重新启动计算机，在启动画面出现后马上按下F8键，选择“带命令行的安全模式”。
2、运行过程结束时，系统列出了系统超级用户“administrator”和本地用户“zhangbq”的选择菜单，鼠标单击“administrator”，进入命令行模式。
3、键入命令：“net user zhangbq 123456 /add”，强制将“zhangbq”用户的口令更改为“123456”。
若想在此添加一新用户（如：用户名为abcdef，口令为123456）的话，请键入“net user abcdef 123456 /add”，添加后可用“net localgroup administrators zhangbq /add”命令将用户提升为系统管理组“administrators”的用户，并使其具有超级权限。
4、重新启动计算机，选择正常模式下运行，就可以用更改后的口令“123456”登录“zhangbq”用户了。
二、利用“administrator”我们知道在安装Windows XP过程中，首先是以“administrator”默认登录，然后会要求创建一个新账户，以便进入Windows XP时使用此新建账户登录，而且在Windows XP的登录界面中也只会出现创建的这个用户账号，不会出现“administrator”，但实际上该“administrator”账号还是存在的，并且密码为空。
怎么修改电脑默认的Administrator账号的名称
怎么修改电脑默认的Administrator账号的名称
如何将Administrator帐号改名为我们⾃定义的名称?从⽽避免使⽤Administrator，这样也可以给⿊客或者病毒⼊侵破坏我们的电脑增加⼀些难度
1、点击电脑左下⾓的开始，然后在弹出的开始菜单中点击运⾏
2、点击运⾏后就打开如下图所⽰的运⾏程序，在打开后⾯的输⼊框中输⼊gpedit.msc,之后回车或点击下⾯的确定打开gpedit.msc对应的程序
3、gpedit.msc对应的程序就是本地组策略编辑器，如下图所⽰
4、在左边本地计算机策略下⾯点击打开：计算机配置------windows设置-----安全设置------本地策略------安全选项
5、在左边的菜单列表中找到“账户：重命名系统管理员账户”，然后在上⾯点右键，之后在弹出菜单中选择属性
6、点击“属性”后，就打开“账户：重命名系统管理员账户”属性对话框，如下图所⽰，在输⼊框中默认显⽰的就是当前的帐户名Administrator
7、将输⼊框⾥⾯的Administrator修改为⾃⼰要改的⽤户名，然后点右下⾓的应⽤和确定按钮，就可以将系统默认的Administrator改为⾃⼰的⽤户名了。
域用户普通权限修改本地管理员密码
域用户普通权限修改本地管理员密码关于域用户修改本地管理员密码，网上已有很多资料，然并没有详细说终端用户是power users权限等怎样修改，下面我就来谈谈域用户为power users权限怎样通过域启动脚本来修改密码，供大家借鉴。
1、要想使用power users权限修改管理员密码首先应该赋予管理员权限。
2、用户执行或者看到的脚本不能显示用于修改后的管理员密码。
基于以上两点我们做如下操作a、新建启动脚本set sh=WScript.CreateObject("WScript.Shell")WScript.Sleep 1000sh.Run ("Runas /user:administrator adpassword.exe" )WScript.Sleep 1000sh.SendKeys "{ENTER}"WScript.Sleep 1000sh.SendKeys "1234{ENTER}"WScript.Sleep 1000sh.SendKeys "{ENTER}"把以上复制保存为VBS后缀，这几行脚本作用就是以管理员权限执行adpassword.exe程序，adpassword.exe程序就是我们修改为密码的命令，“1234”为原本地用户administrator的原始密码。
b、新建脚本代码strComputer="."Set objUser=GetObject("WinNT://" & strComputer & "/Administrator,user")objUser.SetPassword "111@abc"objUser.SetInfo保存为VBS后缀，使用文件转换或用VB编译为EXE文件并命名为adpassword.exe，此目的是不让用户看到明文显示的修改后管理员密码。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
用域策略+脚本实现把客户端administrator帐号密码统一更改
功能：在域环境中，用admin.bat文件做开机脚本，把客户端计算机的本地administrator帐号密码统一更改。
1。
首先，登陆域控制器计算机，做一个admin.bat文件，内容是net user administrator password 保存。
这个文件的意思是把 administrator 的密码更改成password，把admin.bat文件放在桌面上。
2。
在AD上建立一个名字为更改密码的组织单位。
在域控制器上双击打开Active Directory 用户和计算机，右键单击你的域名-新建-组织单位，命名为
更改密码。
3。
把要修改密码的计算机移动到刚才建立的更改密码这个组织单位内。
在域控制器上双击打开Active Directory 用户和计算机，左键展开域目录，找到Computers这个容器，左键点击它一下，这时右边会列出你的域内所有的计算
机名称。
左键选定你要选的计算机，右键单击选定的计算机-移动，
选择更改密码这个组织单位，然后点确定。
这样就把你选中的计算机移动到了更改密码这个组织单位内了。
4。
建立客户端计算机开机脚本策略。
在域控制器上双击打开Active Directory 用户和计算机，左键展开域目录，右键更改密码这个组织单位-属性-组策略-新建，把策略命名为admin，左键点编辑-点计算机配置下面的windows 设置-点脚本（启动/关机）-双击右边的启动-点添加-点浏览，把放在桌面上的admin.bat文件复制到打开的这个位置。
选中admin.bat，点打开-确认-确认-关闭组策略编辑器-确认。
这样，客户端计算机开机脚本策略已建立好。
5。
在域控制器计算机上不要再做任何设置了，因为域策略自动生效时间他们说是15分钟-2小时，这个我不清楚，但是你想要客户端计算机马上应用这个策略，那在客户端计算机上重新启动计算机即可。
有时候网络原因和服务器响应慢的原因，你可以先刷新策略，在客户端计算机上打开MS-DOS窗口，客户端操作系统是Windows 2000 的话，敲命令Secedit /refreshpolicy machine_policy /enforce再重起计算机，客户端操作系统是WindowsXP的话，敲命令 gpupdate /force再重起计算机。
注意说明：这个策略是针对计算机来的。
上面第4点中的策略编辑时，一定是选的计算机配置下面的，而不是用户配置下面的，admin.bat文件就放在点击浏览时出现的位置就可以了。
上面第5点中的命令，Windows 2000的命令没试过，是从网上找的资料，我当时Windows 2000系统的客户端计算机是直接重起的，Windows XP的命令是正确的，我试过。
如果怕admin.bat文件的内容会被用户看到，可以在域控制器计算机上把 C:\WINDOWS\SYSVOL\sysvol这个文件夹共享里面的用户设置全部删掉，再添加 Domain computer这个进去即可，不过这个我没试过,网上朋友说是可以的。
题外话：这个脚本是非常有用的，只要更改admin.bat的内容就可以实现很多不同的功能。
也可用VB脚本 password.vds 脚本源代码
strComputer = "."
Set objUser = GetObject("WinNT://" & strComputer & "/administrator,user") objUser.SetPassword "123"
objUser.SetInfo。