活动目录计算机和账户中管理计算机无权限

活动目录计算机和账户中管理计算机无权限。我有如下的小问题，因刚开始使用AD，未能足够了解各种方法和办法，先写到这里，看能不能有介绍让我从哪些KB开始学习以及了解的顺序能更快地学会。
1. 是否可以让客户机在加入域后，统一更改其本机的administrator用户的密码？(原因是公司里很多人，为了避免管理，选择用本机方式登陆，我知道可以让其登陆域后失去ADMINISTRATOR组的权力，但确无法防止其以本机帐户开机)。
2. 在“活动目录计算机和帐户”管理界面，通过右键某一计算机，选择“管理”，某些机器，能查看其事件日志，而某些机器确不行，显示“无权限”，这些计算机的安装和加入域的方式是一样的。不知道，需要进行这样的操作，在客户机端需要打开什么样的端口，这些动作，可能通过组策略实现吗？

回答：1、统一修改管理员账户密码的问题，请参考
在域控制器上如何一次修改属于这个域的计算机的管理员密码?

2、管理的问题，要求至少具备三个条件，
a、这个计算机名称可以解析。您可以在域控制器上直接ping这个计算机名字，看看
b、这个计算机具备远程管理共享。您可以在域控制器上直接访问计算机的远程管理共享。\\computername\admin$
c、这个计算机上没有开设防火墙。