☰

如何使用 GPO 删除用户的本地管理员权限？

tag-icon • tag-icon windows-server-2003 active-directory permissions group-policy security
如何使用 GPO 删除用户的本地管理员权限？

我在客户端上运行着 Active Directory 2003 和 Windows XP，因此我不希望任何用户在他们的 PC 上拥有任何管理员权限，而且我已经授予他们本地管理员权限，因此无需前往每台 PC 并手动将其删除。如何使用 GPO 删除用户的本地管理员权限？任何建议都将不胜感激谢谢

答案1

受限群组

计算机配置>Windows 设置>安全设置>受限组。

如果您使用策略的“成员”受限组部分进行设置，它将删除本地列出的任何其他内容。它只会应用您策略中的组。您可以阅读更多相关信息这里

相关内容