使用GPO禁用本地管理员帐户

1. 打开gpmc.msc
2. 转到组策略对象（GPO）
3. 右键单击GPO，然后选择“新建”
4. 给出该GPO的适当名称
5. 转到“计算机配置”>“首选项”>“控制面板设置”>“本地用户和组”>“本地用户”
6. 选择本地用户

• 动作：更新
• 用户名：管理员（内置）

7.在计算机OU上链接该策略

8.下次刷新策略后，将禁用本地管理员帐户。