我有活动目录2003和Windows XP在客户端上运行，所以我不希望我的任何用户在他们的PC上有任何pipe理员权限，我已经给他们本地pipe理员权限所以，没有去每台PC，并手工删除。 如何使用GPO从本地pipe理员权限中删除我的用户？ 任何意见，将不胜感激
受限制的组
计算机configuration> Windows设置>安全设置>受限制的组。
如果使用“成员”限制组策略部分设置，则会删除本地列出的任何其他内容。 它只会应用在您的政策中的组。 你可以在这里阅读更多