prawa lokalnego administratora przez gpo

Posiadając własną domenę wraz z active directory przydatnym jest ograniczenie, lub zezwolenie konkretnym użytkownikom na bycie „lokalnymi” administratorami na komputerach.