Lokale adminrechte

Hallo
Wenn ich nen domänenbenutzer hab welcher hptuser aus seinem pc ist
Und ich möchte das der hptuser JETZT lokale adminreche bekommt das er auf seinem PC SW installieren kann dann
Nehme ich ihn in die Gruppe Administratoren?
Denn administratoren sind in der lokalen sicherheitsgruppe =rechte auf den Rechner selbst bezogen, steht nur dort zur Verfügung
Habe ich Recht oder hab ich nen Denkfehler

Du hast Recht.