Existem 5 fases de instalação do Windows, a penúltima é a Specialize. Esta é a fase logo depois que você normalmente vê "Detectando Hardware" e todas essas coisas divertidas. Você pode executar comandos em uma instalação automatizada durante essa fase antes que qualquer conta de usuário seja criada. Você criaria um script para importar uma política de segurança local usando secpol.exe
que tenha seus requisitos modificados. Então, no momento em que a fase OOBE acontece (que é onde você cria contas de usuário) você deve ser bom para ir com sua política personalizada.
Para fazer algo assim, você precisa estar fazendo uma instalação autônoma, mas eu diria que, se você está perguntando isso, é porque você precisa fazer isso em um grande número de servidores, caso contrário, você apenas configuraria uma instalação temporária. senha para os 2 minutos necessários para efetuar login e alterar essa configuração.