Hallo zusammen.
Ist es irgendwie möglich einen bestimmten User in die lokale Gruppe der Administratoren aufzunehmen, ohne es direkt an den PCs (DC) zu machen? Vielleicht per LoginScript oder GPO?
Gruß und Danke!
Klar geht das. 
Das ist die Einstellung „eingeschränkte Gruppen“ in einer GPO. Der Name ist -meiner Meinung nach- dumm gewählt, aber hier kannst du einstellen, welche (Domänen-)Benutzer in welchen lokalen Gruppen sein sollen:
http://www.gruppenrichtlinien.de/index.html?/howto/Z…
Sei beim Testen aber vorsichtig, man kann damit schnell die lokal konfigurierten Gruppenzugehörigkeiten löschen, und der lokale Adminaccount soll ja meist Admin bleiben…
Super. Danke!