بستن دسترسي تغيير password يوزر هاي لوكال

سلام
چطور ميتونم دسترسي كاربران دامين رو براي تغيير پسورد يوزرهاي لوكالي ببندم

در صورتی که کاربران شما عضو گروه domain users باشند و در کامپیوتر نیز در گروه Administrator قرار نداده باشید. نمی توانند این تغییرات را بدهند. این موارد را چک کنید.

[INDENT]کاربران عضو گروه domain users مي باشند باشند و در کامپیوتر نیز در گروه Administrator قرار دارند
در مورد ساير گروه ها به جز domain users چطور ميشه اين از domain policy اين كار رو انجام داد؟[/INDENT]

ببین اگه یوزر دامین در کامپیوتر (local ) عضو گروه administrators باشه میتونه تغییرات ایجاد کنه .... شما نباید یوزرهای دامن رو در گروه administrators لوکال عضو کنید ...

پس چطوری بتونند برنامه خودشون نصب کنند
حتما یک راهی باید وجود داشته باشد