如何使用 GPO 删除用户的本地管理员权限?

如何使用 GPO 删除用户的本地管理员权限?

我在客户端上运行着 Active Directory 2003 和 Windows XP,因此我不希望任何用户在他们的 PC 上拥有任何管理员权限,而且我已经授予他们本地管理员权限,因此无需前往每台 PC 并手动将其删除。如何使用 GPO 删除用户的本地管理员权限?任何建议都将不胜感激谢谢

答案1

受限群组

计算机配置>Windows 设置>安全设置>受限组。

如果您使用策略的“成员”受限组部分进行设置,它将删除本地列出的任何其他内容。它只会应用您策略中的组。您可以阅读更多相关信息这里

相关内容