1- Crie um grupo no AD com o nome que você achar melhor, eu defini o meu como ADM, coloque os usuários nesse grupo
2- Edite a “Default Domain Policy”
expanda “configuração do usuário” > “preferencias” > “configuracoes do painel de controle” > “usuarios e grupos locais”
clique em “novo” > “grupo local”
defina a ação como “atualizar”
defina “não configurar para usuário atual”
clique em “adicionar” e adicione o grupo que você criou no AD.
de “ok”
3- atualize a diretiva / aplique o gpupdate /force