Obiettivo:
- Rimuovere utenti locali amministratori utilizzati per inserire in dominio il PC alla prima accensione
- Inserire un utente di dominio nel gruppo amministratori locali
Soluzione:
- Aprire gpmc.msc nel controller di dominio, creare una nuova GPO ed applicarla all’unità organizzativa dei PC.
- Navigare sulla seguente voce:
Configurazione computer\Preferenze\Impostazioni del Pannello di controllo\Utenti e gruppi locali
- Fare click con il tasto destro e selezionare Nuovo > Utente locale
- Nel menù a tendina selezionare la voce “Elimina”
- Inserire il nome utente da eliminare
- Fare click con il tasto destro e selezionare Nuovo > Gruppo locale
- Nel menù a tendina selezionare il nome del gruppo “amministratore (predefinito)” o “administrators (built-in)” se in inglese
- Aggiungere gli utenti di dominio desiderati nella parte inferiore
