活动目录计算机和账户中管理计算机无权限。我有如下的小问题，因刚开始使用AD，未能足够了解各种方法和办法，先写到这里，看能不能有介绍让我从哪些KB开始学习以及了解的顺序能更快地学会。
1. 是否可以让客户机在加入域后，统一更改其本机的administrator用户的密码？(原因是公司里很多人，为了避免管理，选择用本机方式登陆，我知道可以让其登陆域后失去ADMINISTRATOR组的权力，但确无法防止其以本机帐户开机)。
2. 在“活动目录计算机和帐户”管理界面，通过右键某一计算机，选择“管理”，某些机器，能查看其事件日志，而某些机器确不行，显示“无权限”，这些计算机的安装和加入域的方式是一样的。不知道，需要进行这样的操作，在客户机端需要打开什么样的端口，这些动作，可能通过组策略实现吗？

回答：1、统一修改管理员账户密码的问题，请参考
在域控制器上如何一次修改属于这个域的计算机的管理员密码?

2、管理的问题，要求至少具备三个条件，
a、这个计算机名称可以解析。您可以在域控制器上直接ping这个计算机名字，看看
b、这个计算机具备远程管理共享。您可以在域控制器上直接访问计算机的远程管理共享。\\computername\admin$
c、这个计算机上没有开设防火墙。

－－－gnaw0725

非常感谢gnaw0725的回复，我同意他的建议。

如果您希望统一更改所有加入域的客户端的本地管理员密码的话，可以通过编写脚本，并在组策略中分发该脚本完成。关于控制器管理客户端的问题，请您根据gnaw0725的建议建议进行排错，如果问题依然存在，请您将错误发图发送到新闻组中来，以便我们进一步为您分析问题。

Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心

ad活动目录域管理的更多文章请参考
求活动目录域ActiveDirectory入门教程活动目录SEO
活动目录域AD测试环境需要几台服务器|活动目录域AD学习测试环境活动目录SEO
域管理活动目录SEO
http://www.googlesyndicatedsearch.com/u/blogbus?q=site:gnaw0725.blogbus.com+%E6%B4%BB%E5%8A%A8%E7%9B%AE%E5%BD%95%E5%85%A5%E9%97%A8&hl=zh-CN&newwindow=1&ie=UTF-8&start=10&sa=N