Nadawanie praw lokalnego administratora poprzez GPO

Posiadając własną domenę wraz z active directory przydatnym jest ograniczenie, lub zezwolenie konkretnym użytkownikom na bycie „lokalnymi” administratorami na komputerach.