Eu uso a política de grupo para impor por meio do Grupo Restrito que está no grupo de administradores locais. No entanto, alguns usuários que consideramos deveriam ser administradores locais em suas máquinas e saem do grupo de administradores locais quando ocorre a próxima atualização da política de grupo. Como posso adicionar um usuário ao grupo de administradores locais e evitar que ele seja substituído pelo Grupo Restrito?
Responder1
Sua política está fazendo o que deveria estar fazendo. Você precisa de uma exclusão da política - negando efetivamente a execução da política em seu computador específico - ou de uma atualização em sua metodologia. Meu método preferido em um caso como esse é utilizar preferências de política de grupo para associações a grupos... é muito mais flexível.