[Dennis]

а есть ли возможность более низкоуровневого настраивания созданной вручную группы?

Вроде как не наблюдаеться. А жаль, тогда бы было больше возможностей ограничить локальных администраторов. ;(

В этом случае не вижу возможности дать человеку админовские права, и запретить при этом изменять состав группы админов.

Хм, для не слишком продвинутых достаточно перекрыть в доменной политике:
конф.польз./адм.шабл./панель управл. - скрыть элементы - добавить "Пользователи и пароли" (не обзязательно, от сюда для манипуляций с группами запускаеться оснастка, которую мы запрещаем следующей командой)
конф.польз./адм.шабл./Компоненты wind./Консоль управления/Запр.разр. осн. - Локальные полз. и гр. - отключить.
конф.польз./адм.шабл./Компоненты wind./Консоль управления/Запр.разр. осн./Групповая пол. - Оснастка гр.пол. - отключить. (это чтобы не включили оснастку предыдущим способом)