在AD的计算机OU的组策略中加入一个脚本，即可实现改变其机器密码，脚本内容如下; H( m4 ^1 }" e R1 u- q4 \: o( H
net user "administrator" xxxxx

但是这样有个问题，我试过了，连DC上的DOMAIN ADMINISTRATOR密码都改了。