我们的问题：
作为普通用户的客户端必须能够一次重置多个密码。一口气30个左右。这将需要 powershell 或类似的东西，但对于 AD 和 Powershell，一个人需要是域管理员。
我的解决方案是创建一个在 AD 服务器上运行的服务，并从程序中获取连接。然后该服务将进行 AD 更改。
到目前为止一切顺利，我只想听听关于这个问题的一些其他想法。因为我肯定不是唯一拥有它的人
我想每天凌晨 1:00 在 Windows 2003 Server Standard Edition 上运行 AutoIt 脚本。由于这是一个服务器，显然很少有人坐在那里通过控制台登录，所以程序需要考虑这一点。
有问题的 AutoIt 脚本启动并将按键发送到 GUI 应用程序，因此该过程需要包括为运行计划任务的用户创建某种会话。
有没有办法做到这一点？
- 当没有人登录时，我不能只使用计划任务运行 AutoIt 脚本 - 如果我这样做，它根本无法启动。
- 我认为我可能能够创建一个 RDP 会话并在该会话内以该用户身份运行计划任务，但我还没有找到一种方法来创建一个 RDP 会话而不启动 mstsc.exe——它本身就是一个 GUI应用程序，我又遇到了同样的问题。
您使用和推荐哪些工具来自动执行基于 Windows 的计算机的管理任务？
此类任务的示例包括：
- 安装/升级软件
- 标准化应用程序设置
- 删除列入黑名单的应用程序
标准化的磁盘映像将用于最初推出完全修补和配置的 Windows 安装，因此我正在专门寻找有助于在部署机器后管理机器的工具和资源。
我知道使用通过 Active Directory 部署的组策略可以允许或阻止其中的一些，并且可以通过 Windows Server Update Services (WSUS) 更新和管理许多 Microsoft 产品。
你用什么来完成其他任务？AutoIT脚本？电源外壳？另一种脚本语言？第三方应用程序？或者，是否有更好的方法来处理这项正在进行的任务？