Answers:
这确实是可能的。:)
可能性包括“受限制的团体”:
此功能使您(作为管理员)可以在客户端计算机或成员服务器上配置组成员身份。您可以将用户帐户添加到策略范围内的客户端计算机上的组
或许,“本地组”组策略首选项:
保护本地Administrators组的初始任务是确保用户不再拥有该组的成员身份。这说起来容易做起来难,因为大多数公司已经将用户的域帐户配置为在安装用户计算机时拥有该组的成员资格。
...作为一个完美的解决方案,您可以使用本地组 - 组策略首选项在您实施任务的大约90分钟内完成任务。