web-dev-qa-db-ja.com

GPOを使用してローカル管理者権限からユーザーを削除するにはどうすればよいですか?

Active Directory2003とWindowsXPをクライアントで実行しているので、どのユーザーにもPCの管理者権限を持たせたくありません。また、ローカル管理者権限を既に付与しているので、各PCに移動して手動で削除する必要はありません。 。 GPOを使用してローカル管理者権限からユーザーを削除するにはどうすればよいですか?何かアドバイスをいただければ幸いですありがとう

6
Codey

制限されたグループ

コンピューターの構成> Windowsの設定>セキュリティの設定>制限されたグループ。

「メンバー」の制限付きグループポリシー部分を使用して設定すると、ローカルにリストされている他のすべてのものが削除されます。ポリシーに含まれるグループのみが適用されます。あなたはそれについてもっと読むことができます ここ

5
Nixphoe