如何将Domain Users从Local Administrators Group中清除？

有些IT Administrator在管理Windows
Server时发现Domain User拥有了太高的Permission，比如我近期在CSDN中看到一个Windows
论坛的一个帖子，楼主的问题是：Windows Server 2012的Domain User拥有了Administrator权限，如何能从Administrator的Group中把Domain
User Remove，针对这个问题，我找了测试环境，希望本篇blog能给此帖楼主和其他管理员带来帮助。
 
Windows Server 2012操作系统不同于WindowsServer 2008查找Computer
Management那么方便，集成到Server Management中进行统一管理了，下面就简述一下具体步骤。
 
登录Domain Member的Windows
Server，点击Server Management，在Tools中点击Computer
Management，如下图所示：

 



 
进入Computer Management页面，在Local
Users and Groups页面展开，选择Groups，如下图所示：

 



 
在Groups中找到Administrators，右键选中Adminstrators
Properties，如下图所示：

 



 
在Administrators Properties页面，能看到此Group下的User，如下图所示：

 



 
将想移除的Domain User选中，点击Remove，Apply，就可以把Domain
user从Local Administrators中移除，但移除之后，该Domain
user在访问Windows
时会有一些限制。