Fjerne lokal admin med script

I et domæne er jeg domain admin, og jeg er med i local admins på alle maskiner i domænet.
En bruger har midlertidigt brug for local admin rettighed på sin maskine (de har han ikke som standard).

Hvordan kan jeg melde ham ind i den lokale administrator gruppe på hans PC, uden at skulle ud til maskinen, og hvordan kan jeg fjerne ham igen?

Net user? måske?

/J