要如何把本地管理员账号回收？

我有一个设想：  n, u6 |& S7 Y
      公司打算上域，然后头的要求是把员工的管理员账号回收，不让员工使用，分配给员工的是User权限: ?' w1 t3 {! E

: |; H7 S6 J0 B! a8 ?9 }) @      我要如何把本地管理员账号回收？让加入到域的员工使用不了拥有本地管理员权限的账号？
- j& S" z9 s! X; s* V4 ], O1 a+ L
1 }2 R; V; x% S9 ?! B  T: P: [( Z      员工现目前大多数都是把Administrator账号改成了其他名字，比如一般是自己的拼音
$ |' x; \# y8 ]0 ^
/ i5 v; v( E- m$ d      上次看到一篇帖子，说是用net user administrator命令然后通过组策略下发，也测试了下，好像这个是直接创建了个名字叫Administrator的账号。
8 [( p  {( t  B# _5 S% {6 c* |8 P3 p1 I: Y) X
       哪位高手指点指点。~！

没有一个知道么？
+ Z; \, d0 E% ~' F' r& n$ d* {版主，该你们献声了