Hola, necesito saber si mediante políticas en windows server puedo sacar a ciertos usuarios como administradores locales. En su día muchos usuarios fueron puestos como administradores en el propio equipo y aunque  en active directory estan como usuarios del dominio (no quiero que instalen ni eliminen programas) prevalecen los privilegios locales por lo que pueden instalar y desinstalar.
He estado buscando por internet y creo que se puede hacer mediente grupos restringidos,  aunque solo ví elevando privilegios no sacandolos. 
Es evidente que no quiero ir uno a uno ya que son muchos pc's. ¿Alguien sabe como hacerlo?

Gracias¡¡¡

Hola, creo que no me expliqué muy bien... Vayamos por partes, los usuarios se logean en el dominio, y en active directory estan como usuarios del dominio.
Muchos de esos usuarios, en sus pc's tienen privilegios de administradores del dominio desde el propio ordenador. Es decir desde el propio pc en cuentas de usuario se dieron de alta...(usuario fulanito dominio.com grupo administradores).
Lo que quiero es saber como puedo cargarme de golpe los privilegios de esos usuarios y que no sean administradores locales del equipo.
He navegado por las directivas de grupo en el server pero no encuentro nada que me permita hacer eso.

Saludos¡¡¡

Hola, es que en el servidor esos usuarios no estan como administradores sinó como usuarios estandar. Estan como administradores solo en su equipo.
Lo que hize fue crear un script .bat :

net localgroup administradores midominio\%USERNAME% /delete

Creé una directiva de grupo y puse ese script como de inicio de sesión para los usuarios. Cuando los usuarios inician sesión se borra del grupo de administradores en el equipo local.

Los permisos del equipo local siempre prevalecen sobre el dominio en todo lo referido al equipo. Evidentemente en la red prevalecen los del active directory ya que aunque sea administrador en el equipo no podrá acceder a las carpetas accesibles solo para administradores.
Mi duda es si se puede hacer sin ningún script, sinó a través de una política en especial que yo no haya visto.

ACTIVE DIRECTORY--> pepito (usuario del dominio)

PC de pepito ----> usuario administrador en pc de pepito como administrador
                           usuario pepito (mi.dominio) como administrador

Sería así, pepito en su pc está como administrador iniciando como pepito en mi.dominio. Creo que ahora está claro no???,jajajaja

Salu2