企业IT人员可通过cmdkey命令批量配置Windows共享访问凭证：先以管理员身份运行终端，执行cmdkey /add添加凭证，用cmdkey /list验证；再用批处理脚本一键部署多台服务器凭证，支持基础静态与带错误检测两种方式；最后可批量删除旧凭证。
企业IT人员需要在几十台甚至上百台Windows电脑上统一配置对同一组共享文件夹（如\fileserverdept、\nasrchive）的访问权限，每次密码变更都要逐台手动更新凭证，耗时且极易遗漏关键终端。
用cmdkey命令批量添加共享访问凭证
第一步：以管理员身份打开“Windows Terminal（管理员）”或“命令提示符”。右键开始菜单→选择“Windows Terminal（管理员）”→点击“是”确认UAC弹窗。
第二步：执行添加命令，格式为：cmdkey /add:服务器地址 /user:用户名 /pass:密码。例如：cmdkey /add:192.168.5.200 /user:corpjane /pass:P@ssw0rd2026。注意服务器地址必须与后续访问时输入的完全一致（如用IP就全用IP，用主机名就全用主机名），否则凭证不生效。
第三步：运行 cmdkey /list 验证是否添加成功。输出中若出现含目标服务器地址的一行，且类型为“Windows 凭据”，说明已写入凭证管理器。
用批处理脚本一键部署多台共享凭证
方法一：基础静态脚本（适用于固定3～5个共享路径）
新建记事本，粘贴以下内容，保存为 deploy_creds.bat（编码选ANSI）：
@echo off
cmdkey /add:192.168.5.200 /user:corpshareadmin /pass:Secr3t!2026
cmdkey /add:192.168.5.201 /user:corpshareadmin /pass:Secr3t!2026
cmdkey /add:192.168.5.202 /user:corpshareadmin /pass:Secr3t!2026
pause
双击运行即可顺序添加三个共享服务器的凭证。运行后窗口停留，方便查看是否全部成功。
方法二：带错误检测的增强脚本（推荐用于生产环境）
将以下代码保存为 safe_deploy.bat：
@echo off
setlocal enabledelayedexpansion
for %%s in (192.168.5.200 192.168.5.201 192.168.5.202) do (
echo 正在添加 %%s 的凭据
cmdkey /add:%%s /user:corpshareadmin /pass:Secr3t!2026 >nul 2>&1
if !errorlevel! equ 0 (
echo ✅ %%s 添加成功
) else (
echo ❌ %%s 添加失败，请检查网络连通性或账户权限
)
)
pause
【务必先测试单条cmdkey命令是否能成功执行，再运行完整脚本】。该脚本会逐台尝试并明确标出失败项，避免静默跳过错误。
批量删除旧共享凭证并清理冗余条目
执行 cmdkey /delete:192.168.5.200 可立即移除对应服务器的凭据条目。
若需批量清理多个条目，可将多条 delete 命令写入批处理文件，例如：
@echo off
cmdkey /delete:192.168.5.200
cmdkey /delete:192.168.5.201
cmdkey /delete:192.168.5.202
echo 清理完成
pause
运行前请确认目标服务器地址准确无误——删除操作不可逆，且不会二次确认。
