Comment puis-je retirer les droits d'administrateur local de mes utilisateurs avec une GPO ?

Windows Server & IT Pro Active Directory & Entra ID
,
1

J’ai Active Directory 2003 et Windows XP sur les postes clients donc je ne veux pas que mes utilisateurs aient des droits d’administrateur sur leurs PC et je leur ai déjà donné les droits d’administrateur local. Donc sans aller sur chaque PC et le supprimer à la main, comment puis-je retirer les droits d’administrateur local de mes utilisateurs avec une GPO ?
Tout conseil serait apprécié.
Merci

Source : Server Fault

2

Groupes restreints

Computer configuration > Windows Settings > Security Settings > Restricted Groups.

Si vous configurez cela avec la partie “Members” de la stratégie de groupes restreints, cela supprimera tout ce qui est listé localement. Seul le groupe figurant dans votre stratégie sera appliqué. Vous pouvez en savoir plus ici