Удаление группы пользователей домена из группы лучших пользователей

Существует ли какая-либо причина, если предположить, что все пользователи с доступом logon\service\batch добавлены в группы "Локальные пользователи" или "Локальные администраторы", что группу "Пользователи домена" нельзя удалить из "Локальных пользователей" группа?

Мы пытаемся заблокировать наши серверы с минимальными привилегиями, но у меня есть общая папка, к которой фактической группе "Локальные пользователи" нужны разрешения NTFS, но я не хочу, чтобы все "пользователи домена" имели доступ.

Если есть причина, пожалуйста, если возможно, свяжите статьи TechNet, так как мне нужно документировать почему. Сервер 2012 и Сервер 2016.

Mnay спасибо