域中部署策略问题

Question

域中部署策略问题

环境
2003 sp2 组建的域

pc1  xp-sp2，加入了域。

目的
在域中建立一条策略，让域中的pc，重启后修改本地administrator的密码为123abc。

尝试：
1）在域中，AD中，选择域名，右键--新建---组织单元，名字为修改密码，然后选择Computers中的pc1，右键---所有任务--移动，移动到新建的组织单元“修改密码”中。此时，“修改密码”的组织单元里，有pc1一个计算机。

右键 “修改密码”的组织单元----属性----组策略--新建--新策略名字为admin--对新策略admin，选择编辑---打开组策略编辑器---计算机配置---windows设置--脚本（启动/关闭）---选择右边的启动---打开“启动属性”---添加--把建立好的admin.bat脚本添加上。

admin.bat脚本内容“net user  administrator 123abc”

重新启动pc1，验证administrator密码是否修改为123abc，答案为否。

2）在pc1中，运行--gpedit.msc，打开组策略编辑器---计算机配置---windows设置--脚本（启动/关闭）---选择右边的启动---打开“启动属性”---添加--把建立好的admin.bat脚本添加上。

重新启动pc1，验证administrator密码是否修改为123abc，答案为是。

从上表明admin.bat脚本本身没有问题，因为该脚本可以在pc1的组策略里单独运行。为何在域的策略里做完，域中的pc1却不能成功。
http://wenku.baidu.com/view/959624ce0508763231121224.html

按照这个上面操作做的