Добавление доменых пользователей в группу локальной машины
 

Есть домен, есть рабочая группа.
Надо добавить некоторых пользователей из домена в локальную группу в рабочей группе.

Есть идеи?

Для рабочей группы доменные пользователи не существуют. Это можно сделать только на членах домена.
Идея: создаём объект Group Policy под названием MyCompany Office Restricted Groups, открываем Computer Configuration -> Windows Settings -> Security Settings -> Restricted Groups, дальше разбирайтесь..