用户加入AD域后，需手工禁用系统的Administrator账号并设置随机密码。