我想创build一个组策略为所有本地pipe理员用户设置一个特定的密码。 现在，即使你不能pipe理域控制器上的本地用户（“这个pipe理单元不能在域控制器上使用”），即使在DC上，本地和域pipe理员也是不同的实体，对吧？ 所以如果我设置我的组策略，它不会影响域pipe理员密码，对不对？ 但是，如果我把这个GP链接到整个域，它会影响到DC上的本地pipe理员密码，如果降级的话，这个密码是重要的，对吗？
我计划使用的GP：计算机configuration，首选项，控制面板设置，本地用户和组，本地用户，更新。
DC没有本地pipe理员帐户（或任何其他本地用户帐户）; 如果/当您将其降级时，降级过程将要求您为新创build的本地pipe理员用户提供新密码。
但要小心：取决于用于设置密码的具体方式，如果将GPO应用于DC，则可能会影响域pipe理员。