من الاساسيات المهمة اللى لازم نعملها لما نعمل للاجهزة join domain اننا نغير اسم local admin
لان ببساطة ممكن اليوزر يدخل local admin وويعمل كل حاجة على الجهاز وكده يبقى الدومين ملوش لازمة
هنغيره عن طريق group policy
كالاتى
فى حاجة مهمة كمان لازم نعملها اننا do not display last user name
بمعنى انى مثلا لما استخدم local admin على جهاز اليوزر
وبعدين اعمل logogg وييجى اليوزر يشتغل ميلاقيش اسم local admin
قدامو لا تظهر user name فاضي وهوه يضع اسمو
ايضا هنعملها من gpo
