我在客户端上运行 Active Directory 2003 和 windows xp，所以我不希望我的任何用户在他们的 PC 上拥有任何管理员权限，而且我已经给了他们本地管理员权限，因此无需去每台 PC 并手动删除它. 如何使用 GPO 从本地管理员权限中删除我的用户？任何建议将不胜感激 谢谢
security windows-server-2003 permissions active-directory group-policy
active-directory ×1
group-policy ×1
permissions ×1
security ×1
windows-server-2003 ×1