1- Crie um grupo no AD com o nome que você achar melhor, eu defini o meu como ADM, coloque os usuários nesse grupo 2- Edite a "Default Domain Policy" expanda "configuração do usuário" > "preferencias" > "configuracoes do painel de controle" > "usuarios e grupos locais" clique em "novo" > "grupo local" defina a ação como "atualizar" defina "não configurar para usuário atual" clique em "adicionar" e adicione o grupo que você criou no AD. de "ok" 3- atualize a diretiva / aplique o gpupdate /force