コンピュータがドメインに参加したときに、Domain Users グループがローカルの「Users」グループに自動的に追加されないようにしたいのですが、これを防ぐ方法を見つけるのに苦労しています。
「ユーザーの構成」 - 「環境設定」 - 「コントロール パネルの設定」 - 「ローカル ユーザーとグループ」の下にある既定のドメイン ポリシーで、「domain\Domain Users」エントリを持つ「Users」というグループを「削除」アクションで追加しましたが、何も起こりませんでした。
何か提案はありますか? 重要であれば、ドメインとフォレストの機能レベルは 2012 R2 です。