Você pode fazer isso em um domínio de três maneiras diferentes.
-
As Preferências da Política de Grupo podem ser usadas para adicionar usuários de domínio a grupos locais.
-
Grupos restritos de política de grupo.
-
Um script de inicialização que executa
net localgroup administrators /add userNameGoesHere
Nenhuma dessas opções requer a adição do usuário em questão a um grupo interno do Active Directory.