1.域控制器上新建一条组策略----编辑-----计算机配置---windows设置---安全性设置----本地策略----安全选项---重命名系统管理员账户-administrator
策略目的防止用户更改管理用户名

2.编辑-----计算机配置---windows设置---脚本--启动--admin.bat
net user administrator password


3.组策略里面有个首选项--》控制面板设置--》本地用户和组-更新(XP不管用)


4.用vbs脚本
strComputer = "." 
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator(本地管理员账户,如果用组策略修改了,就填修改后的那个), user") 
objUser.SetPassword "xxxxxx(要设置的密码)" 
objUser.SetInfo