為域中所有用戶使用可還原的加密來儲存密碼：為保證密碼安全，建議停用此功能。

　　清楚了各選項的具體意思和范圍，我們就可以靈活定制密碼規則了，筆者這里提供一個參考方案：密碼復雜性要求啟用、密碼長度最小值設為8個字符、強制密碼歷史設置為0后，接著確定密碼最長（短）存留期，一般將最長存留期設為最短存留期的2至3倍，如最長存留期設為30天，那么最短存留期可以設置為10天，這樣比較合理。

　　重命名系統管理員賬戶

　　Windows XP默認的系統管理員賬戶名稱是“Administrator”（即所謂的真正的系統管理員賬戶），不少系統高手建議用戶得這個賬戶設上密碼，原因是該賬戶在正常系統狀態下是隱藏的，而在安全模式里，該賬戶毅然出現在登錄畫面里，在未設置密碼的情況下，當然是不用密碼就可以“闖入”系統。在“本地安全設置”里，我們可以重命名系統管理員賬戶名稱，在左側目錄樹中展開“本地策略→安全選項”，雙擊右面板的“賬戶:重命名系統管理員賬戶 Administrator”，在彈出的窗口中可以輸入新的系統管理員賬戶（如圖6所示）。不過經測試幾次，新的系統管理員賬戶名稱不能是當前登錄的管理員賬戶名稱，否則彈出如圖7的“未能保存 本地策略數據庫”錯誤對話框。

　　

　其實早在安裝Windows XP系統時，創建的賬戶昵稱不允許為Administrator和Guest名稱，如果你和筆者一樣，想使用“Administrator”賬戶昵稱，此時不必在賬戶昵稱中輸入任何字符，直接冷啟系統，重新啟動后，Windows XP已經跳過賬戶昵稱步驟，直接以Administrator賬戶登錄系統。