Nós verificamos nosso domínio e há apenas alguns PCs onde um usuário é localadmin (isso foi habilitado no passado para um determinado aplicativo / instalação). Precisamos desativar isso agora. Existe uma maneira de fazer isso remotamente?
SO: clientes do Windows XP no ambiente de rede / domínio
Abra Usuários e Computadores do Active Directory, selecione os computadores em questão, clique com o botão direito, selecione gerenciar e remova suas contas de domínio do grupo Administradores. Fechar e fazer com que os usuários efetuem logout e login novamente.
Problema resolvido.
Acho que o que você está procurando é o uso de grupos restritos por meio de políticas de grupo. Eu encontrei este artigo que explica o uso de grupos restritos em detalhes: link
Espero que isso ajude.
você poderia tentar psexec \\ machinename net localgroup "administradores" "domínio \ usuário" / excluir
Tags windows-xp