多选题579/1011、在制作FusionAccess虚拟机模板的过程中，还需要检查AD组策略配置.以下关于AD组策略配置的描述，正确的是哪些项

A为了确保虚拟机不脱域，制作链接克隆虚拟机模板时，必须在AD组策略中禁用更改机器账号密码

B若虚拟机允许Users组成员(含域用户)登录，需要在制作虚拟机模板时，勾选“配置用户登录”，并在ADB，-ouiJngJ4

C为了确保虚拟机不脱域，制作完整复制虚拟机模板时，必须在AD组策略中禁用更改机器帐号密码

D配置本地登录组策等后，可能存在Fusioncompute管理员使用任意域帐号，通过登录系统中的任意一台虚拟机的安全风险