[Telepuzik]

Без использования Group Policy:
Active Directory пользователи и компьютеры -> выбираем учетную запись необходимого компьютера -> Управление -> Локальные пользователи и группы -> Группы -> Администраторы -> Свойства -> Добавить -> Искать в ставим свой домен и выбираем необходимого пользователя которого хотим добавить в группу локальных администрторов.