mr.R, во время этой процедуры машина должна быть в домене.
P.S. Только что проверил. Всё работает.
P.P.S. Кстати, можно же через GP прописать для каждого компьютера в Logon Scripts батник следующего содержания:
Код:

net localgroup Администраторы DOMAIN_NAME\USER_NAME /add