Локальный админ через GP
 

Задача: назначить доменного юзера (или группу юзеров) локальным админом на всех машинах в домене через GP. Подскажите как?

Restricted Groups - ваше все.
Буквально пошаговое руководство - здесь.

Или через предпочтения групповых политик. Подробнее здесь.

все оказалось куда проще: конфигурация компьютера-настройка-параметры панели управления-локальные пользователи и группы

werov, что помешает этому админу назначить другого админа?

Как и советовал Денис, почитайте про Restricted Groups т.к. это гораздо надежнее и более контролируемо.

Это и есть предпочтения групповых политик, изучите материал по ссылке тремя постами выше, там все подробно расписано.