通过 GPO 更改本地管理员密码

Question

我在一家小公司部署了一个 Active Directory。每个用户都使用他的域帐户在他的计算机上拥有本地管理员权限。

但是，如果用户无法登录他们的计算机，我需要启用本地管理员帐户并输入密码。问题是，因为通过 GPO 更改密码已被删除，我无法使用它来更改管理员密码。

此删除是由于安全漏洞，这无关紧要，因为用户是本地管理员。

我需要的是一种简单的方法来激活和更改内置管理员帐户的密码，通过 GPO，没有两页长的脚本（我知道有一个）的麻烦。密码应该对每个人都相同，并且永远不会更改。

Answer 1

你可以用LAPS代替它