Start - Ausführen - gpedit.mmc
Dort Punkt Administrative Vorlagen wählen.
Im oberen Teil ist Computerkonfiguration (änderungen gelten für alle!)
Unten Benutzerabhängig, (zu konfigurierenden User anmelden, lokal admin Mitgliedschaft einrichten, Einstellungen in gpedit machen, aus Admin Gruppe entfernen)
mfg
NetJay