https://nocksoft.de/tutorials/lokale-administratorrechte-zentral-per-gpo-steuern/
Lokale Administratorrechte auf bestimmten Client
Damit Benutzer nur Adminrechte auf den eigenen Maschinen haben, erstelle ich wieder eine neue GPO und verknüpfe diese mit der OU, in der sich auch die Client-Computer befinden. In dieser navigiere ich zu Computerkonfiguration -> Einstellungen -> Systemsteuerungseinstellungen -> Lokale Benutzer und Gruppen. Dort lege ich über das Kontextmenü eine neue lokale Gruppe an:
Da ich in diesem Beispiel möchte, dass der Benutzer "Rafael Nockmann" lokaler Administrator auf dem Client "CLIENT01" wird, gebe ich in dem Fenster den Gruppennamen und das Mitglied "rafael.nockmann" an:
