[SkyF]

Guest

есть Default Domain Policy которые надо изменить

не советую вам я их менять... откатиться назад можно будет только из резервной копии ( или по памяти, а она иногда отказывает и это называется.. как его.. ну, в общем поняли)

так вот. создайте новый Объкет групповой политики  и настройте в нем режим Группы с ограниченным членством.
Добавьте группу Опытные пользователи (если у вас локализованные ОС на клиентах, или Power Users - если нет. группу придется руками прописать, тк по умолчанию на предлагается выбрать из групп домена, а на контроллере группы Опытных пользователей попросту нет) и укажите в ее свойствах что членами ее должна быть группа Domain\Пользователи домена (или Domain\Domain users).

как результат - на всех компьютерах,которые подпадут под действие этой политики будет изменено членство в локальной группе Опытные пользователи.