Tillade klienter at installere i domæne

startup script:
NET localgroup Administrators /add "domain_name\domain_group"

Hvis det kun er den ene bruger som skal være lokal admin på den ene maskine vil jeg sige det er lettest at køre strych9s kommando.
Hvis det er alle brugerne i denne OU som skal være lokal admins på alle maskinerne i denne afdeling, så kan du med en Group Policy bruge funktionen "Restricted Groups".
Tilføj grupperne "Administrators" og "Administratorer" og angive at "Domain Admins" og "OU Admins" (en gruppe du selv laver) skal være medlem.

Mener du ikke domain users i stedet for domain admins? Hvis ikke, så misforstår jeg nok konceptet.

Almindeligvis er Domian Admins altid medlem af den lokale admin gruppe (sker når man melder maskinen ind i domænet), derfor skal denne også tilføjes i hans policy. Jeg foreslår så at lave en seperat gruppe til de af brugerne som skal have lokal admin rettigheder og tilføjde dénne gruppe frem for Domain Users som jo netop vil give ALLE brugere admin rights på de lokale maskiner.