windows-server-2003 – 在域加入上向本地Administrators组添加“Workstation Administrators”

有没有好办法解决以下问题？

> Domain有一个名为“Workstation Administrators”的AD安全组,适用于不应该是域管理员但应该对域中所有工作站具有本地管理控制权的用户
>技术人员经常忘记在将PC加入域后手动添加该组,以后浪费时间进行诊断,返回并执行此操作

有人知道添加该组的自动方式,或在域加入上运行脚本吗？或者我们是否需要在事后经常运行自动审核流程？

创建组策略对象并将其链接到具有工作站帐户的最顶层OU.
然后配置“受限制的组”设置以将“工作站管理员”添加到本地组“管理员”(或您的语言环境中的任何名称).

How-to: Using Restricted Groups