我们已经扫描了我们的域，只有几台 PC 的用户是本地管理员（过去为某个应用程序/安装启用了此功能）。我们现在需要禁用此功能。有没有办法远程执行此操作？
操作系统：网络/域环境中的 Windows XP 客户端
答案1
打开 Active Directory 用户和计算机，选择相关计算机，右键单击，选择管理，然后从管理员组中删除其域帐户。关闭，然后让用户注销并重新登录。
问题解决了。
答案2
我认为您正在寻找的是通过组策略使用受限组。我发现这篇文章详细解释了受限组的使用： http://www.windowsecurity.com/articles/Using-Restricted-Groups.html
希望这可以帮助。
答案3
您可以尝试 psexec \\machinename net localgroup "administrators" "domain\user" /delete