Richtlinie f. Default Domain Policy
# Kein Benutzer kann eine WS zur Domäne hinzufügen
Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Lokale Richtlinien - Zuweisen von Benutzerrechten
Hinzufügen von Arbeitsstationen zur Domäne
Domäne\Administrator
Domäne\Domänen-Admins
# Es kann nur einen geben
Computerkonfiguration - Windows Einstellungen - Sicherheitseinstellungen - Eingeschränkte Gruppen
Eine neue Gruppe mit dem Namen Administratoren erstellen
Folgende Benutzer und Gruppen als Mitglieder hinzufügen:
Administrator
Domäne\Administrator
Domäne\Domänen-Admins
Diese Maßnahme entfernt alle Mitglieder der lokalen Administratoren auf der WS und ersetzt sie durch die gewünschten.