我们已经扫描了我们的域名，并且只有一些用户使用localadmin的PC（过去为某个应用程序/安装启用了这个function）。 我们现在需要禁用它。 有没有办法做到这一点远程？
操作系统：networking/域环境中的Windows XP客户端
打开Active Directory用户和计算机，select有问题的计算机，右键单击，selectpipe理，然后从pipe理员组中删除他们的域帐户。 closures，并让用户注销并重新login。
问题解决了。
我认为你在寻找的是通过组策略使用受限制的群体。 我发现这篇文章详细解释了受限制群体的使用： http : //www.windowsecurity.com/articles/Using-Restricted-Groups.html
希望这可以帮助。
你可以试试psexec \\ machinename net localgroup“administrators”“domain \ user”/ delete