GPO til rettigheder

Ja - det kan gøres ved brug af Restricted Groups

Computer Configuraiton > Windows Settings > Security Settings > Restricted Groups

Når du gør gruppen til medlem af Administrators så hold eventuelle sprogforskelle i tankerne (på franske maskiner hedder den administrative gruppe Administrateurs, på dansk Administratorer osv osv). Vær samtidig meget opmærksom på hvilke maskiner du applier denne politik. Du skulle meget nødig havne i en situation hvor politikken påføres dine DC'ere, fil-servere og så videre. Du kan eventuelt tænke lidt over hvordan det bedst muligt integreres i dit setup, fx ved brug af WMI-filtre, OU-niveau eller Security Filtering.