юзер домена сделать локальным администратором
 

Здравствуйте!
Поднят домен на windows server 2012

пользователь в домене, делаю учетную запись пользователя локальным администратором ПК, права на удаление и т.д. есть но через день он выбрасывает с группы администратора ПК эту учетку. Что делать, какие правила создать в ДК, чтобы он не выбрасывал учетку с группы администратора ПК?

Смотрите какие групповые политики у Вас применяются к данному компьютеру. У Вас скорее всего настроена политика Restricted Groups.

у других пользователей также идет, необходимо настроить групповую политику для пользователей?

Нет, нужно посмотреть какие политики применяются к клиентским компьютерам и найти в ту в которой заданы параметры для Restricted Groups. Затем либо отключить найденную политику либо добавить в фильтры безопасности политики условия чтобы она не применялась к выбранным клиентским компьютерам.

где наити политику к клиентским компьютерам где он обычно бывает?

На контроллере домена запустите команду gpmc.msc. В открывшейся консоли в разделе Group Policy Results для проблемного клиента сгенерируйте RSOP и посмотрите какой политикой изменяется состав группы Администраторов.

пуск-администрирование-управление групповыми политиками.
скорей всего политика привязана к определенному OU в которой находятся обычные компьютеры фирмы

Для начала, если вы не очень разбираетесь в групповых политиках, просто создайте отдельное подразделение и перенесите туда пользователей, у которых эта проблема. Если проблема исчезла, смотрим какая политика привязана к подразделениям, где эти пользователи были. Тут только маленькое уточнение - такая проблема у всех? Если да, то скорее всего эти изменения в политике домена по умолчанию.