Как выкинуть всех из poweruser
 

Есть домен. куча пользователей и куча машин.
Мне нужно всех выкинуть из повер юзер или хотябы найти там кого нить ... Руками долго и не возможно более 1500 машин ...

Через груповую политику компьютера можно прописать членов любой локальной группы. Заходишь в соответствующий раздел, нажимаешь создать и указываешь имя групы, например "Опытные пользователи", затем указываешь кого нужно туда добавить, и кого удалить.
Осторожно с группой Enterprise Admin, если ее криво задать поможет только backup.

Restricted Groups

Да по-моему, к сожалению домена под рукой нет, точно сказать не могу

Ну создал я эту группу там.
Что дальше делать?
power user и на всякий случай продвинутые пользователи.
что дальше?

У меня там ни кого нет :) хотя я знаю точно что есть . для теста добавил себя ... подождал минут 15 вышел зашел и я там остался ...

Можно поступить проще - создать батник и прописать его через GPO в logon script.
Батник следующего содержания:

Ну, если винда русская, то соответственно и имя группы будет "Опытные пользователи"

Не продвинутые пользователи, а опытные если не ошибаюсь (група должна называться точ в точ как называется в компьютере). У меня все работает, возможно нужно перезагрузить компьютер.
Политика должна применятся именно к компьютеру а не к пользователю.