AD域组策略开机脚本客户端不执行：解决方法-摩杜云开发者社区

需求：本例实现的客户端计算机开机执行脚本，实现重置本地管理员的密码

1、创建组策略

AD域组策略开机脚本客户端不执行：解决方法_Windows

2、在AD域中添加脚本

AD域组策略开机脚本客户端不执行：解决方法_创建文件_02

3、注意脚本的路径：就是打开 Show Files 目录，保证在客户端也能正常访问

AD域组策略开机脚本客户端不执行：解决方法_AD域_03

4、本例建了2个脚本，一个是用来测试的，如果能在D盘创建文件，说明脚本执行成功

（1）CreateFile.ps1 文件：用来在D盘创建一个 file.txt

New-Item -Path 'D:\file.txt' -ItemType File

（2）ModifyPassword.ps1 文件：用来开启管理员并重置密码

Enable-LocalUser -Name "administrator"
Set-LocalUser -Name "administrator" -Password (ConvertTo-SecureString "Sbi@1234" -AsPlainText -Force)

5、客户端刷新组策略并重启

gpupdate /force

6、先查看客户端有没有应用到我们创建的策略

# 以管理员运行
gpresult /r



# 我们看到已成功应用

计算机设置
-----------
    CN=X2T-CTU-6,OU=EnableLocalAdmin,OU=Workstation,OU=SH,DC=SBI,DC=Local
    上一次应用组策略的时间: 于 2023/8/23，15:31:25
    应用的组策略来源于:     X2T-SHA-AD01.SBI.Local
    组策略慢速链接阈值:     500 kbps
    域名:                   SBI
    域类型:                 Windows 2008 或更高版本

    已应用的组策略对象
    -------------------
        Enable Local Administrator
        LoginNote_SH
        Hybrid Azure AD Joined
        Enable remote desktop
        Windows Hello
        Default Domain Policy

    下列组策略对象被筛选排除，因此没有应用
    ---------------------------------------
        本地组策略
            正在筛选:  没有应用 (空)

    此计算机是下列安全组的一部分
    ----------------------------

7、查看注策表中有没有