Molte volte mi e' capitato di assistere amministratori di Domini Active Directory che lasciavano le password di Amministratore locale dei propri client "vuote". In questo modo chiunque avrebbe potuto accedere alla postazione con diritti amministrativi ed operare indisturbato.
Alla richiesta di assegnare la password per gli account amministrativi mi e' stato risposto
che sarebbe stato fatto al piu' presto, "giusto il tempo di passare dall'utente".
Beh forse non tutti sanno che questa oprazione puo' essere fatta in pochi minuti, basta
scegliere quale metodo utilizzare.
Io, piuttosto che utilizzare uno script, ho preferito scrivere un bat che richiamasse
l'utility  Cusrmgr.exe  (La procedura e' molto semplice, basta esportare il nome dei PC appartenenti al nostro Dominio)
Altre soluzioni sono:
PsPasswd
oppure uno script VBS
strComputer = "MyComputer"
Set objUser = GetObject("WinNT://" & strNOMEComputer & "/Administrator, user")
objUser.SetPassword "NUOVApassword"
objUser.SetInfo
---------------------------
Un vecchio proverbio recita "Chi ha tempo non aspetti tempo" quindi se non lo avete ancora fatto, impostate la password dell'amministratore locale scegliendo il metodo che ritenete piu' opportuno