用域策略+脚本实现把客户端administrator帐号密码统一更改
在写这贴之前,我在网上找过很多关于这个方面的资料,看到他们都是说的差不多,但是当一个新手来弄的话就比较难实现了。非常感谢网上的朋友们对我的帮助,我写这帖子就是想要让刚接触AD的新手都能按照我写的就能马上实现这个功能,有什么不对的地方,请网友们多多指点。人比较懒,只截了2个图,做了下处理,就没有截图了
功能:在域环境中,用admin.bat文件做开机脚本,把客户端计算机的本地administrator帐号密码统一更改。
1。首先,登陆域控制器计算机,做一个admin.bat文件,内容是net user administrator password 保存。这个文件的意思是把 administrator 的密码更改成password,把admin.bat文件放在桌面上。
2。在AD上建立一个名字为更改密码的组织单位。在域控制器上双击打开Active Directory 用户和计算机,右键单击你的域名-新建-组织单位,命名为更改密码
3。把要修改密码的计算机移动到刚才建立的更改密码这个组织单位内。在域控制器上双击打开Active Directory 用户和计算机,左键展开域目录,找到Computers这个容器,左键点击它一下,这时右边会列出你的域内所有的计算机名称。左键选定你要选的计算机,右键单击选定的计算机-移动,
选择更改密码这个组织单位,然后点确定。这样就把你选中的计算机移动到了更改密码这个组织单位内了。
4。建立客户端计算机开机脚本策略。在域控制器上双击打开Active Directory 用户和计算机,左键展开域目录,右键更改密码这个组织单位-属性-组策略-新建,把策略命名为admin,左键点编辑-点计算机配置下面的windows 设置-点脚本(启动/关机)-双击右边的启动-点添加-点浏览,把放在桌面上的admin.bat文件复制到打开的这个位置。选中admin.bat,点打开-确认-确认-关闭组策略编辑器-确认。这样,客户端计算机开机脚本策略已建立好。
5。在域控制器计算机上不要再做任何设置了,因为域策略自动生效时间他们说是15分钟-2小时,这个我不清楚,但是你想要客户端计算机马上应用这个策略,那在客户端计算机上重新启动计算机即可。有时候网络原因和服务器响应慢的原因,你可以先刷新策略,在客户端计算机上打开MS-DOS窗口,客户端操作系统是Windows 2000 的话,敲命令Secedit /refreshpolicy machine_policy /enforce再重起计算机,客户端操作系统是WindowsXP的话,敲命令 gpupdate /force再重起计算机。
注意说明:这个策略是针对计算机来的。上面第4点中的策略编辑时,一定是选的计算机配置下面的,而不是用户配置下面的,admin.bat文件就放在点击浏览时出现的位置就可以了。上面第5点中的命令,Windows 2000的命令没试过,是从网上找的资料,我当时Windows 2000系统的客户端计算机是直接重起的,Windows XP的命令是正确的,我试过。如果怕admin.bat文件的内容会被用户看到,可以在域控制器计算机上把 C:/WINDOWS/SYSVOL/sysvol这个文件夹共享里面的用户设置全部删掉,再添加 Domain computer这个进去即可,不过这个我没试过,网上朋友说是可以的。题外话:这个脚本是非常有用的,只要更改admin.bat的内容就可以实现很多不同的功能。
分享到:
相关推荐
AD组策略使用技巧-用域策略+脚本实现客户端管理员帐号密码统一更改
用域策略+脚本实现把客户端_administrator帐号密码统一更改
利用域控设置启动脚本统一更改客户端administrator密码[收集].pdf
压缩包里有linux环境下的zabbix安装文件以及安装脚本,可以实现linux环境下的zabbix客户端安装部署,执行顺序是先01 ,再02 ,然后去服务端添加ip即可,有什么不懂的,可以留言。
使用域组策略及脚本统一配置防火墙.doc
域用户登录脚本,自动选择组,自动连接公共盘及打印机
PLSQL13+注册码+oracle客户端+初始化脚本
IP-guard企业信息监管系统,是一款领先的内网安全软件,它能够协助企业解决最棘手的内网安全问题,借助IP-guard强大的功能,企业能够有效地进行用户行为管理,防范信息外泄,文档透明加密,敏感内容识别管理系统DLP...
H使用域推脚本安装天擎客户端(1).doc
使用组策略修改客户端DNS设置
通过在配置文件中填写域相关信息,实现客户端自动加域功能
通过登录脚本 实现 把计算机硬件信息(可以加上软件和安装补丁等)、登录信息、用户信息 统计到sql数据库,方便查询 那些用户登录了什么机器,那些机器的硬件设备有变动可以辅助考勤和安全查询, 文件包括了:登录...
域策略在客户端无法执行处理过程,是本人在实际工作中获得的解决方案。
要实现目的:把域内成员的旧静态IP改成新的静态IP、添加共享打印机。需要达到的效果是所有的域用户开机后都能通过发布的脚本自动把旧IP修改新的IP。
使用域组策略及脚本统一配置防火墙.rar
使用域组策略及脚本统一配置防火墙.pdf