Взгляните на этой статье KB по мере того как она демонстрирует как добавить группу администраторов домена к местным администраторам. Это будет работать для вас всего, котор вам нужно сделать должен изменить группу администраторов домена к потребителям домена и они должны работать.
http://support.microsoft.com/kb/555026Также здесь соединение для того чтобы создать GPO…
http://www.windowsecurity.com/articles/Group-Policy-related-changes-Windows-Server-2008-Part1.htmlhttp://trycatch.be/blogs/roggenk/archive/2007/07/25/windows-server-2008-amp-group-policy-management-console-gpmc.aspxПонадейтесь это helps~!