AD中，打开组策略管理器,新建本地组

组策略批量删掉本地管理员组中当前帐号

1. 在AD中，打开组策略管理器,新建一条组策略对象Deletelocaladmin

2. 新建本地组，本地组属性如图中设置：

3. 将DeleteLocaladmin这条策略分发给须要删掉本地管理员权限的用户

4.当GPOTEST OU中的用户再度登陆的时，将手动从本地管理员组中删掉当前用户。