限制管理员共享

Question

我的用户需要本地管理员权限，但我想将管理员共享 (c$) 限制为仅域管理员。我读到过有关将 nt authority\interactive 添加到本地管理员组的信息，但我不知道如何在邮政总局。当我将位置更改为机器时，它找不到交互式组。我想避免可能的启动脚本并坚持使用 GPO 编辑

我正在运行 Windows 7 x64，服务器正在运行服务器 2008。