公用电脑想统一管账号，本地用户和组里密码选项全是灰的点不动怎么处理
问题
想在一台公用电脑上统一管理大家的账号，打开本地用户和组的管理界面，账号能看到，密码相关的选项却全是灰色，改密码、设永不过期都点不动，重启了还是老样子，不知道是机器坏了还是被什么东西锁住了，网上搜了一圈说法还不一，同事们还等着这台机器录当天的单据。
原因分析
- 机器加入了域：公司电脑入了域之后，账号和密码规则由域控制器统一管，本地面板只剩查看的份，灰色不是坏了，是被接管了，公司里入了域的电脑都这样。
- 权限不够：用普通账号打开管理界面，属性页一律只读，看着就像被锁死。
- 策略锁了手：本地或域下发的策略把账号管理项锁住，本地硬改了看着生效，隔天又被策略刷回去，白忙一场。
分步解决
- 先验明身份：在系统信息里看这台机器在不在域里，一眼就能看出来，在域里就按域的规矩来，别在本地硬掰。
- 域机走域控：账号的密码规则到域控制器上改，或找公司管理员处理；本地面板里的灰色选项动不了也不用动，那是域在替你把关。
- 工作组机提权：不在域里的机器，用管理员身份重新打开管理界面再改，改完刷新确认生效，日常操作切回普通账号。
- 查策略锁：提权后还灰着的，检查本地安全策略里账号相关的限制项，解之前弄清楚是哪条策略，别一路全放，改完重启验证一遍。
- 登记留痕：公用电脑的账号规则定下来写成一张卡，谁在什么界面改什么，标上日期和经手人，下次不用再从头摸一遍。
预防
- 公用电脑统一纳入域管理，账号规则集中在域控上定。
- 本地管理操作用管理员账号，日常办公用普通账号。
- 策略改动记录在案，出了灰色问题先对账再动手。
- 新机器入域前把本地临时账号清一遍，入域后省得两头混着管。
- 公用电脑与办公终端的日常维护，可以交给贵州诚鑫致达科技（贵州 电脑维护）统一托管。
