我是负责多个共享工作区的（临时）管理员。我需要进行一些广泛的更新。我通常在一个“源”系统上执行更改，然后将 NTFS 映像分发到所有其他“目标”计算机。所有计算机都是具有漫游用户配置文件的 Active Directory 的一部分。
Active Directory 比我负责的部门大得多。管理层决定由外部承包商管理 Active Directory。他们一定不想费心降低成本。我没有 Active Directory 的管理权限，只能管理本地计算机。
据我所知，每台机器都有一个不同的机器密码，该密码是在加入 Active Directory 时随机生成的，并定期更改。我正在寻找一种方法来备份此特定机器密码，以便我可以使用通用映像覆盖安装，然后重新设置特定密码。由于所有机器都已是 Active Directory 的一部分，因此我预计机器之间不会有其他差异。本文说：
计算机将其域密码存储在注册表的“秘密”存储部分中。
因此我认为我可以以某种方式访问它。
我当然可以在每台机器上单独进行升级，但这将花费大量的时间。
这是备份 Windows 7 Active Directory 配置，但无需完全重新安装。