域内所有用户管理员权限回收，并赋予域内所有普通域账户加入到其他组 可以通过什么方式实现

目前遇到的一个问题，因为当前环境管理员权限给的很乱，不知道那些用户已经加到管理员组了

组策略的限制组