Você perceberá que, se usar um "net localgroup administrator / add DOMAIN \ Group", o comando falhará com um erro de sintaxe. Algumas pessoas dizem que isso é por causa de uma limitação na duração do nome do grupo, mas eu chamo shenanigans nessa explicação. De qualquer forma, você vai bater a cabeça contra a sua mesa por um tempo, até fazer o seguinte:
1) Abra o Bloco de Notas
2) Cole as seguintes linhas, substituindo [DOMAINNAME] e [DOMAINGROUPNAME] conforme necessário:
Defina objLocalGroup = GetObject ("WinNT: //./Administrators")
Defina objADGroup1 = GetObject ("WinNT: // DOMAINNAME / DOMAINGROUPNAME")
objLocalGroup.Add (objADGroup1.ADsPath)
Defina objLocalGroup = Nothing
Defina objADGroup = Nothing
3) Vá para Arquivo > Salvar como e salve-o na sua área de trabalho como "script.vbs"
4) Vá em Iniciar e digite cmd, clique com o botão direito em cmd e escolha "Executar como administrador":
5) CD para a sua área de trabalho e execute o comando: "cscript script.vbs" como no exemplo abaixo e, assim que o script for executado, faça um "net localgroup administrators" para verificar se o script adicionou o grupo solicitado corretamente :