[Fighter]

если клиентская машина включается в домен, группа "Администраторы домена"
добавляется в Local Administrators дефолтом. если ее (др.) там по каким то причинам нет
добавьте вручную. или мы говорим о разный вещах?