Можно использовать групповые политики для изменения пароля локального администратора на клиентских машинах. Если у Вас есть доступ к контроллеру домена, то в ваших силах и выполнить поставленную задачу.

Шаг 1: Создайте и настройте скрипт для изменения пароля

1. Создайте скрипт. Сначала нужно создать скрипт, который будет изменять пароль локального администратора на клиентских машинах. Например, создайте файл ChangeLocalAdminPassword.ps1 со следующим содержимым:

$username = "Administrator"  # Имя локальной учетной записи администратора
$newPassword = "NewP@ssw0rd"  # Новый пароль

$securePassword = ConvertTo-SecureString $newPassword -AsPlainText -Force
$credential = New-Object System.Management.Automation.PSCredential ($username, $securePassword)

try {
    $localUser = [ADSI]"WinNT://./$username,user"
    $localUser.SetPassword($newPassword)
    Write-Output "Password changed successfully."
} catch {
    Write-Output "Error changing password: $_"
}

* Замените "NewP@ssw0rd" на желаемый новый пароль.

Сохраните скрипт в доступном месте, например, на файловом сервере.

Шаг 2: Создайте задачу в групповой политике для выполнения скрипта

1. Откройте Group Policy Management (Управление групповыми политиками) на вашем сервере AD.
2. Создайте или отредактируйте политику, которая будет применяться к клиентским машинам. Для этого выберите существующую политику или создайте новую.
3. Перейдите к Computer Configuration -> Policies -> Windows Settings -> Scripts (Startup/Shutdown).
4. Выберите вкладку Startup и нажмите Add....
5. Добавьте скрипт. В поле Script Name укажите путь к вашему PowerShell скрипту. Например, если ваш скрипт находится на сетевом ресурсе \\Server\Share\ChangeLocalAdminPassword.ps1, укажите этот путь.
6. Настройте выполнение PowerShell скриптов (если необходимо). Убедитесь, что на клиентских машинах разрешено выполнение PowerShell скриптов. Это можно сделать с помощью политики: Computer Configuration -> Policies -> Administrative Templates -> Windows Components -> Windows PowerShell -> Turn on Script Execution. Включите и установите Allow all scripts или другой нужный уровень.

Шаг 3: Примените политику

Обновите политику на клиентских машинах. Это можно сделать через команду:

gpupdate /force

Проверьте выполнение скрипта. Убедитесь, что скрипт выполнен и пароль был изменен на всех клиентских машинах.

Адаптация Скрипта для Windows 7

Если ваш скрипт не работает из-за каких-то особенностей, вот несколько вещей, которые можно попробовать:

Используйте net user: Вместо использования PowerShell, вы можете попробовать использовать команду net user в командном скрипте (batch script). Например

@echo off
setlocal

set "username=Administrator"
set "newpassword=NewP@ssw0rd"

net user %username% %newpassword%

endlocal

Сохраните этот скрипт как ChangeLocalAdminPassword.bat и используйте его в политике запуска.

Убедитесь в разрешениях: Проверьте, что ваша политика позволяет выполнение скриптов и что локальные политики безопасности не блокируют такие изменения.

Проверка и тестирование

Проверьте на тестовой машине: Запустите скрипт на тестовой машине Windows 7 перед массовым применением, чтобы убедиться, что он работает как ожидается.

Обновите политику: Выполните команду gpupdate /force на клиентских машинах для обновления групповых политик и примените скрипт.

 Проверьте выполнение: Убедитесь, что скрипт успешно изменяет пароли, проверяя локальные учетные записи на клиентских машинах.

Если у вас возникнут проблемы или потребуются дополнительные рекомендации - дайте знать в комментариях.