Dear các bro,
Mình đang muốn cấu hình GPO trên DC đưa group IT vào local administrators trên máy tính người dùng. Tuy nhiên khi mình vào Restricted group cấu hình xong thì không những máy người dùng mà các máy server có join domain đều add group IT vào local admin.
Nhưng mình muốn đối với các máy server thì không được add group IT vào làm local admin.
Rất mong các bro chỉ giúp,
Rất cám ơn & Trân trọng,

Hải Nguyễn