Если мы запускаем сервер, который не присоединен к домену, как мне добавить пользователя домена в локальную группу на этом сервере?
Вы этого не сделаете. Между компьютером и доменом должно быть доверие (то есть соединение компьютера с доменом), чтобы иметь возможность аутентифицировать пользователей домена локально.
Теперь кое-что практическое:
У вас есть два варианта: 1) создать локального пользователя с тем же именем пользователя и паролем, что и у пользователя домена, и добавить этого локального пользователя в локальную группу. 2) Присоединяем машину к домену.