Сам спросил, сам ответил...
Права локального админа пользователю домена можно дать двумя способами:
1. С помощью ГПО -
Группы с ограниченным доступом (Restricted Groups) :
Просто добавить группу "Администраторы" или любую другую локальную группу, а в "Члены этой группы" добавить тех пользователей (или группу) которые необходимы!
2. С помощью команды:
Код:
NET LOCALGROUP
[имя_группы [/COMMENT:"текст"]] [/DOMAIN]
имя_группы {/ADD [/COMMENT:"текст"] | /DELETE}
имя_группы имя [...] {/ADD | /DELETE} [/DOMAIN]
