quitar decrechos

Hola buenos días, Quisera quitar permisos administrativos locales a los usuarios que hacen logon en los PC clientes (WinXP) de un dominio Win2003. ¿Hay opcion de hacerlo mediante directiva de grupo o script, sin tener que ir equipo ...