У меня есть активный каталог 2003 и windows xp, работающие на клиентах, поэтому я не хочу, чтобы у кого-либо из моих пользователей были какие-либо права администратора на своих компьютерах, и я уже дал им права локального администратора, поэтому без перехода на каждый компьютер и удаления его вручную . Как я могу лишить моих пользователей прав локального администратора с помощью GPO? Любой совет будет оценен спасибо
Ограниченные группы
Конфигурация компьютера> Параметры Windows> Параметры безопасности> Группы с ограниченным доступом.
Если вы настроите это с использованием части политики с ограниченным доступом «Члены», она удалит все остальное, что указано локально. Он будет применять только ту группу, которая указана в вашей политике. Вы можете прочитать об этом подробнее Вот