GPO: Смена пароля локального администратора в домене.

Исходные данные:
Все контроллеры домена - Windows 2008 R2
Клиентские станции - от ХР до 7
Задача:
Изменить пароль локального администратора на всех станциях используя GPP.
Решение (мое):
Создал политику Account Policy. Здесь, Computer Configuration---Preferences---Control Panel Settings---Local Users and Groups, создаю значение Local User. В поле Action значение Update. User name - Administrator (buit-in). Password & Confirm password заполнены. Политику привязываю к нужному контейнеру. В этом контейнере машина с Windows XP отправляется в ребут. После перезапуска захожу под учетной записью локального админа с заданным паролем. Повторно открываю политику на редактирование и изменяю для учетной записи Administrator (built-in) пароль. Перегружаю машину - пароль остался прежним. В gpresult /SCOPE COMPUTER /Z вижу что политика применилась. Вижу с какого контроллера домена она применилась. Вижу, что она была среплицирована на этот контроллер домена. На конечной машине меняю пароль для локального администратора. Перезагружаюсь. Действует тот, который задал в предыдущем шаге. Из GPP пароль не берет.

Вопрос: что за шняга? -_-