江苏建设人才是官方网站,免费php网站,惠州网站设计培训,微信网站建设公司费用本例实现的计算机开机重置本地管理员的密码
1、创建组策略 2、在AD域中添加脚本 3、注意脚本的路径#xff1a;就是打开 Show Files 目录 4、本例建了2个脚本#xff0c;一个是用来测试的
#xff08;1#xff09;CreateFile.ps1 文件#xff1a;用来在D盘创建一个 file…本例实现的计算机开机重置本地管理员的密码
1、创建组策略 2、在AD域中添加脚本 3、注意脚本的路径就是打开 Show Files 目录 4、本例建了2个脚本一个是用来测试的
1CreateFile.ps1 文件用来在D盘创建一个 file.txt
New-Item -Path D:\file.txt -ItemType File
2ModifyPassword.ps1 文件用来开启管理员并重置密码
Enable-LocalUser -Name administrator
Set-LocalUser -Name administrator -Password (ConvertTo-SecureString Sbi1234 -AsPlainText -Force)
5、客户端刷新组策略并重启
gpupdate /force
6、先查看客户端有没有应用到我们创建的策略
# 以管理员运行
gpresult /r# 我们看到已成功应用计算机设置
-----------CNX2T-CTU-6,OUEnableLocalAdmin,OUWorkstation,OUSH,DCSBI,DCLocal上一次应用组策略的时间: 于 2023/8/2315:31:25应用的组策略来源于: X2T-SHA-AD01.SBI.Local组策略慢速链接阈值: 500 kbps域名: SBI域类型: Windows 2008 或更高版本已应用的组策略对象-------------------Enable Local AdministratorLoginNote_SHHybrid Azure AD JoinedEnable remote desktopWindows HelloDefault Domain Policy下列组策略对象被筛选排除因此没有应用---------------------------------------本地组策略正在筛选: 没有应用 (空)此计算机是下列安全组的一部分----------------------------
7、查看注策表中有没有 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Group Policy\Scripts\Startup 8、最后我们检查 event 日志
1如何开启日志 计算机配置 → 策略 → 管理模版 → Windows组件 → Windows PowerShell 2创建文件已成功执行 3重置管理员密码已成功执行 9、最后我们在D盘成功创建一个文件 10、验证管理员密码也已经修改成功
