随着客户端不断增加，客户端的本地administrator五花入门，有的时间长了密码忘了，有的甚至没有密码，为了方便管理，增加系统安全决定用组策略统一客户端本地administrator的密码。

    本文尽量做到简单易懂，不涉及到脚本和编程。

    1、新建一个文本文档，改名chpass.bat,在里面输入以下内容保存退出：为了增加系统安全建议系统管理员每隔一段时间更改chpass.bat文件里的 administartor密码，密码尽量复杂。（本文只用于测试，因此密码较为简单）

    @echo off
    net user administrator 12345678
    exit

    说明：@echo off  [关闭显示]
            net user administrator 12345678  [把administrator用户的密码改为12345678]
            exit[退出]

 

 

    2、打开组策略编辑器GPMC，编辑链接在Workstations下的ZHKD_Default_GPO_Workstations策略（本策略是应用于计算机策略，不是用户策略，因此你的计算机帐户必须存在于该OU下）；

 

    3、编辑ZHKD_Default_GPO_Workstations策略选择-计算机配置-->Windows设置-->脚本（启动/关机）

  

　　 4、双击“启动“－－点击“显示文件”

 

 

    5、把刚才我们写的批处理文件copy到该目录；

   

 

    6、选择“启动属性”－－>点击“添加”－－>点击“浏览”－－>选择我们copy的chpass.bat文档－－>单击“确定”

 

 

    7、验证策略是否生效，到一台客户机运行组策略刷新命令gpupdate /force 重新启动计算机，用本地administrator及密码进行登录测试。