Windows Server - Existe alguna política para esto ???

Hola, necesito saber si mediante políticas en windows server puedo sacar a ciertos usuarios como administradores locales. En su día muchos usuarios fueron puestos como administradores en el propio equipo y aunque en active directory estan como usuarios del dominio (no quiero que instalen ni eliminen programas) prevalecen los privilegios locales por lo que pueden instalar y desinstalar.
He estado buscando por internet y creo que se puede hacer mediente grupos restringidos, aunque solo ví elevando privilegios no sacandolos.
Es evidente que no quiero ir uno a uno ya que son muchos pc's. ¿Alguien sabe como puedo hacerlo?

Gracias¡¡¡