Как отключить определенные групповые политики на клиентской машине?
 

Здравствуйте, собственно вопрос сразу:

Как отключить определенные групповые политики на клиентской машине?

Допустим, злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины. Как отключить именно эту политику и запретить им добавлять себя в админы машины?

Даже не знаю где попробовать поискать

Спасибо

Групповая политика здесь не при делах - по умолчанию администраторы домена являются администраторами всех доменых компов

И правильно делают, на то они и админы. Если вам это не нравится, значит вы делаете что то, что их не устраивает. Я прав? :)

А у вас какие права на этой машине? Пока машина в домене, политика будет распространяться и даже если вы ее каким то образом измените, при следующей репликации(через 15 минут) все вернется обратно.

Delirium, нет. Просто я тоже в IT работаю, но не админ. И меня как-то не прикалывает, что админами машины является кто-то там у кого прав больше в домене. Я хочу быть единственным админом

Так есть способ запретить?

Дык тогда надо какой-нить скрипт сделать, чтобы он через планировщик раз в 15 минут запускался и нафиг их оттуда удалял
У нас парни как-то запрещают накатывание домен-админов в админы машины, но как сделали не признаются :)