我需要阻止 Windows 7 桌面用户（在 Windows 7 台式机上拥有管理员权限）编辑或访问组策略。内置管理员只能打开和编辑组策略。
我这里的要求是：我已经通过连接到本地域的 Windows 7 台式机中的本地内置管理员用户做了一些 GPO 更改，但是，一些域用户被添加到本地管理员组中的 Windows 7 台式机，以便他们能够使用他们的帐户登录到该机器来工作并运行应用程序。
但是，我不希望那些添加的域用户更改或编辑 GPO 设置，我以该计算机的本地管理员身份对其进行了一些更改。
那么，可以这样做吗？