在制作 Fusionaccess虚拟机模板的过程中,还需要检查AD组策略配置，以下关于AD组策略配置的描述,正确的是哪些项?

A、为了确保虚拟机不脱域，制作链接克隆虚拟机模板时,必须在AD组策略中禁用更改机器帐号密码
B、为了确保虚拟机不脱域,制作完整复制虚拟机模板时,必须在AD组策略中禁用更改机器帐号密码
C、若虚拟机允许 Users组成员(含域用户)登录,需要在制作虚拟机模板时,勾选“配置用户登录”,并在AD中配置“允许本地登录"策略,才能生效
D、配置本地登录组策略后,可能存在Fusion Computo管理员使用任意域帐号,通过VNC登录系统中的任意一台虚拟机的安全风险