Resolvi publicar este artigo pois acho que é uma acção preventiva muito importante para qualquer rede onde se queira ter um ambiente seguro.
Basicamente esta Gpo irá renomear a conta de Administrator local e a conta de Guest local das máquinas do domínio.
Aumentando a segurança das mesmas e também sendo possível gerir de um modo centralizado.
A KB816109, refere como se deve proceder.
Existe também este documento que refere várias acções que podemos tomar para tornar a nossa rede mais segura, mas tudo relacionado com utilizadores.
Recomendo a leitura atenta deste documento
The Administrator Accounts Security Planning Guide