禁止更改管理者密碼的作法

禁止更改管理者密碼的作法
到iT邦幫忙

virgil0711（iT邦初學者10級）發問：
使用者的Local Administrator帳號（如：123）登錄Windows後，可以在超級管理者中選擇設定密碼，即可修改administrator的密碼。

想請問如何禁止帳號123修改administrator的密碼？

aeolus0829（iT邦初學者9級）：
使用GPO去設定Administrator的密碼，伺服器重開機後，會自動套用。這樣一來，不管管理帳號的密碼如何改，只要GPO的設定不變，密碼就一定會改回來。作法簡述如下：

使用群組原則編輯器，建一個新的群組原則，直接套用到網域（或是伺服器電腦所屬的OU）。接著到電腦設定（已啟用）、原則、Windows 設定、指令碼、啟動中，名稱設為你的批次檔（ex: chgpaswd.bat），參數則是你要設定的密碼（ex:123456），至於批次檔的內容如下：

NET USER Administrator ％1。