gøre domain brugere medlem af lokal administrator gruppe

Jeg kender ikke noget util til den slags, men du kan jo gøre det på den hårde måde ved at sætte dem i lokal administrator gruppe. Jeg ved godt at det kan være slemt hvis det er mange maskiner det drejer sig om.

Det kan gøres via. GPO

Computer Configuration > Windows Settings > Security Settings.
Højreklik på Restricted Groups - vælg Add Group - klik på Browse - vælg gruppen Administrators - klik OK - OK.

Højreklik på den lige tilføjede gruppe Administrators - vælg Security.
I den øverste box klikker du på Add og browser dig frem til de grupper og/eller brugere der skal være med i den lokale gruppe Administrators.

ADVARSEL: Alle brugere og grupper der måtte være i den lokale gruppe, før du lavede denne policy, bliver fjernet, der vil kun være dem som du har defineret i policy'en.

:-)