1.不希望员工通过AC修改域账号和密码，而从认证页面去掉“修改密码”
2.环境里AC用户都是同步的AD服务器里的。同步过来的用户默认都是不勾选“允许修改本地密码”的，从而还是可以修改密码。
可以联系400客服从后台修改文件来取消显示。
