Considere, por hipótese, que um Técnico do Tribunal Regional...

o Técnico deve se certificar que os computadores que deseja gerenciar devem estar ingressados no Grupo Local e os usuários que deseja gerenciar devem usar credenciais de Grupo Local para fazer logon nos computadores.

esse recurso exige o uso da Política de Grupo Local para as redes corporativas baseadas no AD DS, pois esta centraliza o gerenciamento, de modo que o Técnico possa administrar vários computadores de um único lugar.

o Windows 7 aplica as configurações de política que o Técnico define usando a Política de Grupo. O Técnico desabilita a interface do usuário para essas configurações. O Windows 7 armazena as configurações em locais seguros no Registro e as contas de usuário padrão não podem alterar essas configurações.

as contas de usuário padrão são de usuários membros do grupo Administradores locais, por isso têm capacidade irrestrita para definir as configurações do sistema. No entanto, Windows 7 não permite que as contas de usuário padrão alterem o fuso horário, instalem impressoras e reparem conexões de rede.

a implantação de contas de usuário padrão é uma prática recomendada e o Técnico deve adicioná-las às contas de usuário do grupo Administradores local. Mas o Windows 7 não adiciona automaticamente o grupo Usuários do Domínio ao grupo Usuários locais quando o Técnico ingressa o computador no domínio.