所有用户加入域后，采用域账户，将用户原来使用的administrator 统一更改密码，防止用户自己继续使用administrator账户。

windows 2008R2 组策略 新增了首先项功能，丰富了组策略功能，许多原来需要脚本执行的策略，可以直接利用首先项执行。
注：xp系统需安装KB943729.exe补丁
使用组策略--计算机策略。

 

利用组策略更改本地账户密码_更改密码

 

只能在以下计算机上 GPMC 的“组策略管理编辑器”窗口中的“用户或计算机配置”下的新“首选项”文件夹中配置此新功能：
基于 Windows Server 2008 及 R2的计算机
安装了远程服务器管理工具 (RSAT) 的基于 Windows 7 的计算机