组策略统一本地管理员密码

         基于一些特殊的原因我们需要修改本地管理员的密码,正常情况下,我们需要手动修改 但是在域环境中,我们可以通过组策略来统一修改本地管理员密码.修改方法个人找到的可以 分为两种,一种是通过脚本来统一更改(缺点很明显是比较死板,缺乏灵活性)一种是通过组策略 新增加的首选项功能来统一修改(有点很明显就是灵活性很强,定制型好).         一.使用脚本来修改密码 脚本是用的是VBS脚本 strComputer = "."   Set objUser = GetObject(

Windows2008域组策略批量更改本地管理员密码 1,打开域策略管理器. 2,在组策略对象下面新建一个组策略对象:如:Local_Root 3,接着在Local_Root右键点击编辑这个组策略. 4,在Local_Root编辑器下"用户配置"下面的"本地用户和组"点击新建"用户"或者"用户组",我在此处选的是本地用户,内置Administrator并且重命名为Admin. 5,剩下就是在组策略里面生效,你如果想快点生效需要

所有用户加入域后,采用域账户,将用户原来使用的administrator 统一更改密码,防止用户自己继续使用administrator账户. windows 2008R2 组策略 新增了首先项功能,丰富了组策略功能,许多原来需要脚本执行的策略,可以直接利用首先项执行.注:xp系统需安装KB943729.exe补丁使用组策略--计算机策略. 只能在以下计算机上 GPMC 的"组策略管理编辑器"窗口中的"用户或计算机配置"下的新"首选项"文件夹中配置

策略:计算机配置-策略-Windows设置-脚本-启动 脚本:井号内为脚本内容 ################################### @echo off net user leaderment Foxconn99 >null ################################### 原文地址:http://blog.51cto.com/hbgslz/2057789

组织单元(OU)上执行的密码策略作用于此OU中计算机的本地账户 域用户的密码策略执行域级别的密码策略(default domain policy或者自定义的密码策略) 例如:给一个名为HR的OU建立一个密码无复杂度和长度要求的策略,应用后可以在属于HR的计算机上面建立一个此密码要求的本地用户.如果想要在HR下建立一个域用户LIXUE那么它执行的将是default domain policy或者自定义的密码策略,此时必须符合相应的密码复杂度要求. 应用在人力资源部上的密码策略 全局策略. 建立域用

域环境,桌面统一显示计算机图标,尝试多种方法,无果,就百度了一下如何使用注册表来显示此图标,然后应用到域环境中,测试后果然可用,特来共享一下. 环境如下:windows2012 +win7,8,10 方法如下: 选择如下: SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel \{20D04FE0-3AEA-1069-A2D8-08002B30309D} 然后将数值数据由默认的1改为0即

采用下列3种方法之一即可实现: 1.对于WIN2003域控制器(DC)环境,使用计算机策略的"受限制的组" 2.对于WIN2008/2008R2(尽可能用R2的DC)的DC环境,使用用户配置首选项中"本地用户和组".用在将登录帐号自动加入本地管理员组的场合. 3.对于WIN2008/2008R2(尽可能用R2的DC)的DC环境,使用计算机配置首选项中"本地用户和组",用在将重要的域组加入客户端本地管理员组的场合. 下面让我细细道来. 第1种方法的

一. 本地安全策略概述本地安全策略影响本地计算机的安全设置控制面板→管理工具"→本地安全策略运行secpol.msc命令本地安全策略主要包含:帐户策略本地策略 二. 帐户策略1.密码策略1)密码必须符合复杂性需求:.英文字母大小写.数字.特殊符号四者取其三.2)密码长度最小值:设置范围0-14,设置为0表示不需要密码.3)密码最长使用期限:默认42天,设置为0表示密码永不过期,设置范围0和999天之间的值.4)密码最短使用期限:设置为0表示随时更改密码5)强制密码历史:最近使用过的密码不允许再使

注意:本步骤为域用户通过组策略统一设置WSUS服务器.如果不是域用户,而是单独的工作组用户,可以通过本地组策略来设置. 1) 以域管理登陆DC01服务器. 2) 打开"Active Directory 用户和计算机". 3) 右键选择新建"组织单元". 使用命令将加入域的计算机重定向到指定的OU redirusr ou=WSUS,dc=vip-corp,dc=com 将计算机加入到域后,已经进入指定的OU内 打开"管理工具---组策略管理",找到