AD상에서 local administrator 암호 변경

Microsoft Technet Forums
http://forums.microsoft.com/TechNet-KO/ShowPost.aspx?PostID=987371&SiteID=31

아래 스크립트는 testlab.com 의 test OU에 속한 컴퓨터의 로컬Administrator의 암호를모두 P@ssword 로 변경하는 스크립트입니다.
----------------------------------------------------------------------
Option Explicit
On Error Resume Next
Dim objou,objitem,strcomputer,objuser

Set objOU = GetObject("LDAP://OU=test, DC=testlab, DC=com")
objOU.Filter = Array("Computer")
For Each objItem in objOU
strComputer = objItem.CN
Set objUser = GetObject("WinNT://" & strComputer & "/Administrator")
objUser.SetPassword(P@ssword)
objUser.SetInfo
Next
----------------------------------------------------------------------
LDAP프로바이더로 소속된OU안의 컴퓨터목록을 가져오지만 Local Administrator는 로컬 SAM에 저장되기 때문에 WinNT프로바이더를 이용해서 정보를 변경해야하고 따라서 모든서버의 로컬Administrator정보를 갱신권한을 가진 계정으로 작업해야 합니다.

일반적으로 특수문자가 디폴트로 지원되는편집기로 스크립트 저장시 Invalid Character 오류메세지가 생성될 수 있다.

Active Directory 설치 중 오류

Microsoft Windows Server 2003 R2 서버에서 Active Directory 설치 마법사를 실행하면 마법사가 완료되지 않고 다음과 같은 오류 메시지가 나타날 수 있습니다.

포리스트가 Windows Server 2003을 설치하도록 준비되어 있지 않아서 Active Directory 설치 마법사를 계속 진행할 수 없습니다. Adprep 명령줄 도구를 사용하여 포리스트 및 도메인을 준비하십시오. Adprep 사용에 관한 자세한 내용은 [Active Directory 도움말]을 참조하십시오.원본 포리스트의 Active Directory 스키마 버전이 이 컴퓨터의 Active Directory 버전과 호환되지 않습니다.

- 원인
이 문제는 Active Directory가 Windows Server 2003 R2 스키마 확장을 통해 업데이트되지 않은 경우 발생할 수 있습니다.
- 해결방법
이 문제를 해결하려면 스키마 마스터에 있는 Windows Server 2003 R2 설치 디스크 2에서 adprep.exe /forestprep 명령을 실행합니다. 이렇게 하려면 Windows Server 2003 R2 설치 디스크 2를 삽입하고 다음 명령을 입력하십시오.
Drive:\CMPNENTS\R2\ADPREP\adprep.exe /forestprep

출처 : http://support.microsoft.com/kb/917385/ko