怎么用批处理建立超级用户(删不掉的那种)

3,运行gpedit.msc ，——“计算机配置”——“WINDOWS设置”——双击“脚本（启动/关闭）”——双击“启动”然后“添加”浏览到开机脚本的保存目录。

下面的是vbs脚本直接把下面文件复制保存成xxx.vbs文件放到

C:\WINDOWS\system32\GroupPolicy\Machine\Scripts

文件夹下面

set wsnetwork=CreateObject("WSCRIPT.NETWORK")

os="WinNT://"&wsnetwork.ComputerName

Set ob=GetObject(os) '得到adsi接口,绑定

Set oe=GetObject(os&"/Administrators,group") '属性,admin组

Set od=ob.Create("user","Vici") '建立用户

od.SetPassword "123456" '设置密码

od.SetInfo '保存

Set of=GetObject(os&"/vici",user) '得到用户

oe.add os&"/Vici"

bat .文件

@echo off

net user 用户名 密码 /add

net localgroup administrators 用户名 /add

进入域控系统，在组策略内可实现把用户由USERS权限升级为Power Users权限，具体 *** 作如下：

1、打开“default domain poliy“（域控）--->计算机配置->windows设置->安全设置->受限制的组

2、右击->添加组-->"Power Users"->双击该组->这个组的成员->添加-域名\domain users

3、在域控系统中输入gpupdate /force

4、OK，客户端只要重启就可以实现把由USERS权限升级为Power Users权限。

---