V Active Directory si vytvoř skupinu třeba LocalAdmin jaká musí být členem Administrátor.
Pomocí GPO si nalijeme do NTB naší skupinu LocalAdmin s přisláními právy.
Otevři si GPO najdi položku
Konfigurace počítače \ Zásady \ Nastavení systému Windows \ Nastavení zabezpečení \ Skupiny s omezeným členstvím.
Nová skupina s názvem Administrators a vybrat doménového uživatele jako člena.