Есть ли хороший способ решить следующую проблему?
Кто-нибудь знает автоматический способ добавления этой группы или запуск сценария при присоединении к домену? Или нам нужно будет запускать автоматизированный процесс аудита время от времени постфактум?
Создайте объект групповой политики и свяжите его с самым верхним подразделением, имеющим учетные записи рабочих станций. Затем настройте параметры групп с ограниченным доступом, чтобы добавить «Администраторов рабочих станций» в локальную группу «Администраторы» (или другое имя в вашем регионе).
Практическое руководство: использование групп с ограниченным доступом
Если группы с ограниченным доступом слишком строгие или вы не можете использовать клиентские расширения групповой политики, вы можете использовать сценарий VBScript, назначенный в качестве сценария запуска компьютера GPO, связанного с соответствующими подразделениями.
Видеть KB555026.