非管理员能够更改本地管理员的口令

　　问:我需要改变50台计算机中的本地管理员的口令，我要使用一个登录脚本做这件事情。我尝试着使用了cryptpwd.exe命令，但是，你需要管理员的权限才能做这件事。有没有一种办法在这个用户登录到这个网络的时候做这件事?

　　答:我的第一个反应是问一下为什么一个非管理员要在50台工作站上修改本地管理员的口令。一般来说，只有管理员才应该知道本地管理员的账号口令。如果是这种情况的话，你可以在这个域中的任何一台工作站上使用cryptpwd命令对你要处理的工作站进行本地账号口令的设置。

　　我担心的另一个问题是，我推测你要在登录时运行的脚本可能包含没有加密的本地管理员的口令。无论在工作站中保留这种文件多长时间都不是一种好的做法。如果你需要把这个脚本分发到多台工作站，你应该从中央工作站做这个事情，然后再删除那个文件。

　　(t113)