Local de oturum açılmasını yasaklama

MErhaba, Domainde ki pclerin local de oturum açmalarını engelemeye çalışıyorum.Ancak uygulamaya çalıştığım policy bir türlü olmadı.Yanlış bir şeymi yapıyorum arkadaşlar,yardımcı olurmusunuz.Aşağıdaki resmi incelermisiniz.

İlgili computerlar ilgili OU altında mı?

örnek olarak IT ou suna denedim resimdende goreceginiz gibi.Ancak olumsuz.

Policy'de IT OU'suna uyguladığınız policy computer configuration altında.Ancak baktığımızda IT OU'su altında sadece userlar var. Policy uygulanması istenen computerları bu OU altına taşıyın.

Keyifli çalışmalar. 

Merhaba,

 dediğiniz gibi denedim ama yapamadim.kontrol edermisiniz resimden

gpupdate /force yaptınız mı? Update süresini beklemeniz gerekir force yapmadıysanız.

Keyfli çalışmalar.

120 PC de bunu yapmam gerekiyor. simdilik sorunu çözdüm. biraz geç cevap veriyorum genel merkezden müfettiş geldi :D. Gpo ile local admin hesabının ismini değiştirip disable ettim ve Local admin olarak oturum açmayı yasakladım. Şimdilik bir sorun görünmüyor. Ama yaptığım policy şu an aklımda değil kontrol edip sizinle paylaşacağım.

force update yaptim zaten.Ancak birsey degismiyor yaptigim policy de bir sorun yok dimi ?

nerde hata var anlayamadim bir turlu.

Akin, deneme-pc üzerinde deneme user'ı ile oturum açıp rsop.msc ile policy'i alıp almadığına bakar mısın.