Ответ Izzy прекрасен, если Вы не заботитесь, что Группа администраторов будет эффективно заблокирована из будущих изменений от локальной машины. Это также уничтожит любые группы, которые уже были членами Группы администраторов, прежде чем установка политики была применена.
Однако можно использовать ту же установку политики немного отличающимся способом обойти те раздражения (предполагающий ровное рассмотрение их раздражениями).
Это - тонкое, но важное различие в способе, которым работают два раздела. Члены этой группы эффективно удаются, чтобы быть "Группой A, будет только когда-либо содержать Группы X, Y и Z". Эта группа является членом, эффективно удается, чтобы быть, "Удостоверяются, что Группа A является членом Групп X, Y и Z".
После того как Вы установили политику с членами этой группы, единственной вещью, которая может изменить членство группы, является переопределяющий объект политики, который также использует членов этой группы, или любая другая политика с помощью Этой группы является членом.
Довольно старый теперь, но в случае, если Вы все еще имеете дело с этим, у меня просто был бы фильтр, добавляет пространство после двоеточия в заголовке, когда ни один не там. В стандарте Usenet RFC 1036 в Разделе 2 говорится, что "Каждая строка заголовка состоит из ключевого слова, двоеточия, пробела и некоторой дополнительной информации". INN твердо осуществляет стандарт и считает сообщение уродливым без пространства.
Просто удостоверьтесь, что Вы только добавляете пространство, когда следующим критериям соответствуют: