Wenn die Computer noch Mitglieder einer Domäne sind, die der MSP ausführt, müssen Sie sie aus dieser Domäne entfernen.
Wenn der MSP die Kontrolle über die Domäne an die internen Mitarbeiter zurückgegeben hat, sollten Sie sicherstellen, dass alle MSP-Konten gelöscht und deren Berechtigungen entfernt werden. Sie sollten wahrscheinlich auch zwingen, alle Passwörter zurückzusetzen und von ihren Kontoinhabern geändert zu werden.
Wenn Sie die Domäne vollständig entfernen, müssen Sie alle auf die Systeme angewendeten Richtlinien zurücksetzen, indem Sie diesen Befehl an einer Eingabeaufforderung mit erhöhten Rechten ausführen:
secedit /configure /cfg %windir%\inf\defltbase.inf /db defltbase.sdb /verbose
Dadurch wird die Datenbank mit den aus der Domäne stammenden Richtlinien gelöscht und durch die Standarddatenbank ersetzt.