2 respostas neste tópico

[fmviegas]

Prezados,

estou com uma dúvida e se possível gostaria de uma ajuda.

A questão é criar na GPO uma regra para retirar as permissões de administrador local dos usuários.

Como posso escrever essa regra?

Abraço.

[MasterGeek]

Vi que ninguém respondeu, mas acho que porque é bem simples, o correto é que os usuários não façam parte do grupo administradores locais (de cada máquina), então tire eles desse grupo e deixe apenas no grupo Usuários do Domínio, apenas isso resolve.

[hiroshiblu]

fmviegas é simples. Por padrão os usuários "comuns" não são administradores locais das máquinas. Se mesmo assim eles tem essa permissão vale a pena dar uma checada nas contas de usuário local e ver se esse usuário está no grupo administradores.