Voila deux scripts powershell que j’ai du développer pour des clients.
Le premier permet de créer un compte local Administrateur nommé LocalAdmin, à la seule condition qu’il ne soit pas présent sur la machine
https://gallery.technet.microsoft.com/Create-Local-Administrator-19f25757
Le deuxième permet de réinitialiser le mot de passe d’un compte local.
https://gallery.technet.microsoft.com/Modify-Password-for-User-f50b8f8a
Ces deux script peuvent être exécutée depuis une GPO