windows-server-2003 – 如何使用GPO从本地管理员权限中删除用户？

我有活动目录2003和 Windows XP在客户端上运行所以我不希望我的任何用户在他们的PC上拥有任何管理员权限,我已经给他们本地管理员权限所以没有去每台PC并手动删除它.
如何使用GPO从本地管理员权限中删除我的用户？
任何意见,将不胜感激
谢谢

受限制的团体

<计算机配置> Windows设置>安全设置>受限制的团体.

如果您使用“成员”限制组策略部分进行设置,则会删除本地列出的任何其他内容.它仅适用于您的政策中的组.你可以阅读更多关于它here