WinServer 2019 AD 组策略 删除本地管理员组成员，只允许域用户登陆

一、删除本地管理员组成员

1、创建 GPO

注意这里是删除本地管理员组成员（非Administrator）

2、新建一个本地组

计算机配置 → 首选项 → 控制面板设置 → 本地用户和组 → 新建本地组

二、只允许域用户登陆

1、创建 GPO

计算机配置 → 策略 → Windows设置 → 安全设置 → 本地策略 → 用户安全选项 → 允许本地登陆 

2、把 administrators 和 domain users 加入