简单的修改所有域内本地管理员密码，及加某个帐号至本地管理员组的方法

net user administrator Pa$$w0rd1
net localgroup "administrators" contoso\testadmin /add

在域控上执行，要注意在策略里要设置过滤掉域控制器。用组策略执行。

法2：

在域中任何一台机器上，打开CMD窗口，运行以下命令，就可以修改域中所有主机的本地管理员密码：

psexec \\* -u DomainAdmin -p Pass "net user administrator Pa$$w0rd1"

用 法：psexec [\\computer[,computer2[,...] | @file][-u user [-p psswd]][-n s][-l][-s|-e][-x][-i [session]][-c [-f|-v]][-w directory][-d][-][-a n,n,...] cmd [arguments]