انجام تغییرات بر روی local administrators account های کلاینت ها 
مساله : فرض کنید می خواهید کاربر؛ administrator که بصورت local در سیستم ها وجود دارد را از طریق اکتیو دایرکتوری غیرفعال کنید و یا اسم اون از administrator به نام دیگه ای تغییر بدید؛ برای انجام این کار در ad چکاری باید انجام داد؟ 
مراحل غیر فعال کردن administrator local سیستم 
run>gpmc.msc
کلیک راست بر روی گروه مربوطه 
create a gpo in this domain....
کلیک راست بر روی پالیسی مربوطه 
edit
computer or user config/policies/windows setting/security setting/security option
  • آیتم administrator account status جهت فعال یا غیر فعال کردن
Image
 
  • آیتم account: rename administrator account جهت تغییر نام administrator
Image