Предоставление пользователю прав локального администратора на машинах домена

Создать глобальную группу безопасности "Администраторы компьютеров".
Создать групповую политику "Локальные администраторы компьютеров".
Редактировать политику, открыть ветку «Конфигурация компьютера» → «Конфигурация Windows» → «Параметры безопасности» → Группы с ограниченным доступом. Выбрать "Добавить группу" и указать ранее созданную группу "Администраторы компьютеров". В нижней части "Группа входит в ..." указываем группу "Администраторы". Политика применяется к компьютеру и включает группу «домен\Администраторы компьютеров» во встроенную группу локальных администраторов компьютера.
Привязать политику к необходимой "Организационной единице" (OU).
Пользователи, добавленные в группу "Администраторы компьютеров", будут администраторами компьютеров.

Active Directory