Active Directory2003とWindowsXPをクライアントで実行しているので、どのユーザーにもPCの管理者権限を持たせたくありません。また、ローカル管理者権限を既に付与しているので、各PCに移動して手動で削除する必要はありません。 。 GPOを使用してローカル管理者権限からユーザーを削除するにはどうすればよいですか?何かアドバイスをいただければ幸いですありがとう
制限されたグループ
コンピューターの構成> Windowsの設定>セキュリティの設定>制限されたグループ。
「メンバー」の制限付きグループポリシー部分を使用して設定すると、ローカルにリストされている他のすべてのものが削除されます。ポリシーに含まれるグループのみが適用されます。あなたはそれについてもっと読むことができます ここ