为了防止域用户通过本地管理员账号对计算机进行配置，域管理员需要对域用户本地管理员账号进行统一的更改，有两种基于组策略的实现方法。脚本内容如下

　　方案一：在需要修改的OU下面新建组策略，编辑新建组策略，点击启动属性，将脚本文件复制到显示文件位置，添加脚本，点击浏览选择刚刚复制的脚本，最后点击应用。(注意：需要将需要修改的计算机移到OU下面，并登陆域用户更新组策略，重启，否则不能生效)

　　方案二：在修改的OU下新建组策略，编辑组策略，在首选项-控制面板设置-本地用户和组添加本地用户，更新administrator密码，应用即可。