[NiOl]

Если правильно понял, то нужно, чтобы обычный доменный пользователь был админом на локальном компе. Т.е. по сетке ему мало куда можно, а вот на компе, на котором сидит, творит что угодно? Если так, то я, к сожалению, знаю только один способ - "Start => Settings => Control Panel => User Accounts". В верхней строке вписываешь логин доменного пользователя, внизу название домена, на следующей страничке выбираешь назначаешь права админа на локальном компе. Голяк в том, что нужно пройти по всем компам, где может этот пользователь сесть, и добавлять можно только пользователя, а не группу целиком.