Bonjour,
Je suppose que le but n'est pas de bloquer mais de les empêcher d'administrer certaines stations.
On peut créer un nouveau groupe contenant les vrais administrateurs.
Ensuite, on peut ajouter ce nouveau groupe dans le groupe "administrateurs" local de chaque poste, puis retirer le groupe "administrateurs du domaine".
=> les implications de cette modification sont à vérifier avant de mettre en place.
A+
