如何使用 GPO 从本地管理员权限中删除我的用户?

Cod*_*dey 6 security windows-server-2003 permissions active-directory group-policy

我在客户端上运行 Active Directory 2003 和 windows xp,所以我不希望我的任何用户在他们的 PC 上拥有任何管理员权限,而且我已经给了他们本地管理员权限,因此无需去每台 PC 并手动删除它. 如何使用 GPO 从本地管理员权限中删除我的用户?任何建议将不胜感激 谢谢

Nix*_*hoe 5

受限组

计算机配置 > Windows 设置 > 安全设置 > 受限组。

如果您使用策略的“成员”受限组部分进行设置,它将删除本地列出的任何其他内容。它只会应用您的策略中的组。你可以在这里阅读更多关于它的信息

  • 小心这一点。如果您不将域管理员添加到受限组,您会发现自己无法管理这些机器。 (3认同)