обойти все компьютеры домена и добавить группу в локальные админы
 

собственно требуется добавить доменную группу "group1" в локальные админы на всех компьютерах домена, но т.к. на большинстве машин пользователи с обрезанными правами логон скрипт не подойдет. необходим скрипт который с админской машины (и соответственно его правами) обойдет все компы в домене и добавит таки group1 в группу локальных администраторов...
нашел отдалеено похожую ситуацию здесь но чет не соображу как переделать...

Bint,
Вам лучше использовать политику Restricted Groups, примененную на OU c нужными компьютерами.
http://technet.microsoft.com/en-us/l...02(WS.10).aspx

хотелось бы все таки сделать с помощью скрипта т.к. можно прикрутить ведение логов и в дальнейшем заточить под любые нужды..

У меня так, может поможет чем.