您是否希望了解如何使用组策略从域计算机中删除本地管理员? 在本教程中,我们将向您展示如何创建组策略以覆盖运行 Windows 的计算机上的本地管理员组配置。

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

硬件列表:

以下部分介绍用于创建本教程的设备列表。

上面列出的每一件硬件都可以在亚马逊网站上找到。

教程 - 创建 GPO 以覆盖本地管理员

在域控制器上,创建一组用户。

Windows group - LOCAL-ADMINS

此组的成员将配置为域中每台计算机的管理员。

GPO - manage local administrators

在域控制器上,打开组策略管理工具。

创建新的组策略。

输入新组策略的名称。

GPO - Add local administrators

在我们的示例中,新的 GPO 被命名为:本地管理员。

在组策略管理屏幕上,展开名为"组策略对象"的文件夹。

右键单击新的组策略对象并选择"编辑"选项。

GPO - Configure local administrators

在组策略编辑器屏幕上,展开"计算机配置"文件夹并找到以下项。

Copy to Clipboard

右键单击本地用户和组,然后选择添加组的选项。

GPO - Remove local administrators

在组配置屏幕上,使用以下配置。

• 操作 - 更新。
• 组名称 - 选择本地管理员组。
• 删除所有用户 - 是。
• 删除所有组 - 是。

GPO - Remove local admins

在屏幕底部,单击"添加"按钮。

• 添加本地管理员帐户。
• 添加域管理员组。
• 添加我们创建的名为本地管理员的组。

单击"确定"按钮。

GPO - Local administrators remove

在我们的示例中,将删除本地管理员组的所有成员。

GPO 还会自动将以下成员添加到本地管理员组:

• 本地管理员帐户。
• 域管理员组。
• 名为本地管理员的活动目录组。

若要保存组策略配置,需要关闭组策略编辑器。

祝贺! 您已完成 GPO 创建。

教程 - 应用 GPO 删除本地管理员

在组策略管理屏幕上,您需要右键单击所需的组织单位,然后选择链接存在 GPO 的选项。

在我们的示例中,我们将名为 LOCAL 管理员的组策略链接到域的根目录。

Group policy object - Local adminstrators

应用 GPO 后,您需要等待 10 或 20 分钟。

在此期间,GPO 将复制到其他域控制器。

若要测试配置,请验证远程计算机上的本地管理员组的成员。

以下是本地管理员组内容,在我们的配置之前。

Remove local admin using gpo

下面是应用 GPO 后本地管理员组内容。

Group policy - Remove local administrators

恭喜您使用 GPO 删除了本地管理员。