Настройка членства в группе локальных администраторов с помощью GPO

Запускаем gpmc.msc Group Policy Management Console.
Правой кнопкой нажимаем по Default Domain Policy нажимаем Edit
Разворачиваем ветвь Computer Configuration\Policies \Windows Settings\Security Settings\Restricted Groups
Нажимаем правой кнопкой по Restricted Groups, и кликаем Add Group.

Пишем название группы Administrators
Добавляем членов в группу, например отдел IT

  Применяем политику на клиенте gpupdate /force