Alle Lokalen Benutzerkontos per Script oder per GPO deaktivieren?

Hallo,

ich finde keine wirkliche Lösung zu diesem Problem.

Ich würde gerne in unserer Domäne alle lokalen Benutzer von jedem einzelnen Computer deaktivieren.

Habe ein VisualBasic Script gefunden was mir allerdings überhaupt nicht zusagt. Gibt es eine möglichkeit das auch nur über die GPO zu machen?

Wenn ja, wie?

Danke im Vorraus

Grüße

On Error Resume Next
strComputer = "."  
Set objWMIService = GetObject("winmgmts:\\" & strComputer & "\root\cimv2")  
Set colItems = objWMIService.ExecQuery("Select * from Win32_UserAccount")  

For Each objItem in colItems
	If objItem.LocalAccount = True Then
		objItem.Disabled = true
		objItem.Put_
	End If
Next