Eu tenho o Active Directory 2003 e o Windows XP em execução nos clientes, por isso não quero que nenhum dos meus usuários tenha direitos de administrador em seus PCs e já dei a eles os direitos de administrador local. com a mão. Como posso remover meus usuários dos direitos de administrador local com um GPO? Qualquer conselho seria apreciado Obrigado
Grupos restritos
Configuração do computador > Configurações do Windows > Configurações de segurança > Grupos restritos.
Se você configurá-lo com o uso da parte de política de grupo restrito "Membros", ele removerá tudo o que estiver listado localmente. Só aplicará o grupo que está na sua política. Você pode ler mais sobre isso aqui