[Petya V4sechkin]

Добавляем доменных пользователей в локальную группу безопасности

[Anton04]

Есть ли способы обходиться без этого шага »

Нет.

например в групповых политиках что-нибудь прописать, чтобы сама добавлялась при добавлении компьютера в домен? »

Да, это и называется GPO. Читайте про настройки GPO в домене. Неплохой сайт тут.

[RasKolbas]

Anton04, да мне этот сайт часто в результатах поиска выпадает. А книг никаких нет, я на торрентах смотрел, последняя книга на русском языке была по Windows Server 2012 R2?

Пробовал на тестовом домене выполнить что-нибудь, описанной на winitpro - ничего не работает, что-то я не то делаю. Собственно вопрос, стандартную GPO "Default Domain Policy" редактировать можно или нужно создавать свою?

[Anton04]

да мне этот сайт часто в результатах поиска выпадает. »

Вот там все мануалы и есть. И они до сих пор актуальны.

А книг никаких нет, я на торрентах смотрел, последняя книга на русском языке была по Windows Server 2012 R2? »

Плохо смотрели, к тому же всё что есть по этому поводу для Windows Server 2008R2 или 2012R2 актуально и для более старшей ОС, разница там небольшая.

[NickM]

Собственно вопрос, стандартную GPO "Default Domain Policy" редактировать можно или нужно создавать свою? »

Создавайте Свою.

[Anton04]

Собственно вопрос, стандартную GPO "Default Domain Policy" редактировать можно или нужно создавать свою? »

Можно, но лучше, как сказал коллега NickM, создать свою.