CENÁRIO
Imagine o cenário em que vocë precisa definir uma pessoa ou grupo para ser administrador local dos computadores e servidores do seu domínio Active Directory. Como vocé deve proceder?
PASSOS
Siga os passos abaixo:
Abra o Group Policy Management Console.
Para conhecer mais clique aqui: http://technet.microsoft.com/en-us/library/cc753298.aspx
Crie um GPO para seu dominio, ou edite a que você já utiliza. Depois vá em Configurações do Computador - Configurações do Windows - Configurações de Segurança - Grupos Restritivos.
Clique com o botão direito e selecione "Adicionar Grupo". Escolha o grupo de segurança que será usado para ser os administradores locais (crie um grupo em seu dominio com um ou mais usuários).
Depois selecione "Esse Grupo é membro de". E adicione o grupo Administradores.
Pronto. Rode um GPUPDATE /FORCE para a GPO ser aplicada e aguarde propagar nos computadores.
Espero ter ajudado!
