Como impedir que todos adicionem administradores locais usando o GPO

Question

Eu quero impedir que todos, incluindo administradores locais, adicionem usuários ao grupo Administradores.

Como posso fazer isso usando o GPO?