Güvenlik için yapıda ki bilgisayarların local admin şifresini değiştirmek, local administrator’ın adını değiştirmek veya local administrator hesabı disable edilmek istenilebir.
Resim-1
Group policy managment console \Default domain policy edit seçeneği seçilir.
Resim-2
Computer configuration\Preferences\Control Panel Settings\Local Users and Groups tabına gelinir mouse sağ click ile new local user seçeneği seçilir.
Resim-3
User name kısmından administrator seçilir.
Rename to Administrator’ın istenirse ismi değiştirilebilir
Pasword kısmına yeni password girilir.
Confirm Password ile de yeni girilen password doğrulanır.
User must change password at next logon seçeneği ile local administrator ilk logon işleminde şifresini değiştirebilir.
User cannot change password seçeneği kullanıcı hiç bir zaman şifresini değiştiremez
Password never expires kullanıcının hiç bir zaman şifresinin kullanım süresi dolmaz
Account is disable Kullanıcının hesabını disable edebilirsiniz fakat local administrator ile oturum açamayacaksın bu durumda bu duruma dikkate edilmeli
Account never expires Kullanıcı hesabının hiç bir zaman disable olmaması durumu
Account expires Hesabın ne zaman disable olacağı süresi istenirse belirlenebilir
Resim-4
Common tabıyla policy daha da özelleştirilebilir. Yaptığınız ayarın spesifik bir kullanıcı grubu için uygulanmasını istebilirsiniz. Bunun için Item-level targeting aktif edilip Targetting kısmından new Item ile Item seçilmeli. Örneğin New Item kısmından computer name seçilip domaninizdeki herhangi bir computer seçilip oluşturulan kuralın sadece seçtiğiniz computer’a uygulanmasını isteyebilirsiniz. Apply edilerek ok ile işlem sonlandırılır. Bir başka group policy makalesinde görüşmek üzere
Bu konuyla ilgili sorularınızı alt kısımda bulunan yorumlar alanını kullanarak sorabilirsiniz.
Referanslar
http://technet.microsoft.com/tr-tr/library/cc728909.aspx