域控禁用U盘，批处理修改客户机盘符权限。

你好，我公司的主域控制器是2008 server辅域控制器是2003 server ， 目前想对公司客户机权限进行收回，已经确定客户机使用User权限了，可是有如下问题！
, Y: i+ y+ ?' q+ S2 |* T# Q$ ~1。客户机账户都已经加入了本地管理员权限，还要删除客户机user组中域USer，然后添加个人账户。目前解决思路：在域控制器上一个客户一个客户的删除。希望大家提供好的思路。批处理、脚本什么看可以处理吗？  G0 M' ?: Z6 d9 t' K6 C9 G
2。需要更改客户机所有盘符权限为user完全控制，有没有什么好的脚本、批处理。
6 W% S: f3 F. m3 O$ j# P/ f3，公司有一千台电脑，真的不想一个一个的修改。

估计你要研究一下PowerShell才可以实现