如何防止域用户组被添加到本地用户组

Question

我不希望当计算机加入域时域用户组自动添加到本地“用户”组，但正在努力寻找如何防止这种情况发生。

在默认域策略中的“用户配置 - 首选项 - 控制面板设置 - 本地用户和组”下，我添加了一个名为“用户”的组，其中有一个条目“domain\Domain Users”，操作为“删除”，但这没有任何作用。

有什么建议吗？如果重要的话，域和林功能级别是 2012 R2。