Propósito
Hacer un GPO que se aplique en las estaciones de trabajo y que elimine/vacíe todos los usuarios y grupos que hay en el grupo de administradores locales, y en este caso solo deje al usuario administrador local del PC.
Yo tengo combinada esta GPO con el LAPS para reforzar su seguridad, junto con la GPO que los administradores de dominio no pueden hacer logon en los PCs.
Pasos
Las GPO se aplican cada 90 minutos, si alguien consiguiese añadirse al grupo de administradores locales del PC, a los 90 minutos se borraría.
by GoN | Published: April 2026 | Last Updated:
No hay comentarios:
Publicar un comentario