Как предоставить права локальных администраторов на компьютерах для доменных групп через групповые политки. Используем restricted groups или предпочтения групповых политик.
http://winitpro.ru/index.php/2019/11/27/gpo-dobavit-v-gruppu-lok-admins/
http://winitpro.ru/index.php/2019/11/27/gpo-dobavit-v-gruppu-lok-admins/