روش متداول برای این کار استفاده از Group Policy هست. اول از همه یک گروه جدید داخل دامین ایجاد کن و تمام یوزرهایی که میخوای جز local admin کامپیوتر خودشون باشند رو داحل اون اضافه کن. بعدش یه Group Policy روی OU مورد نظر خودت تعریف کن و توی اون GP برو به این مسیر
Computer Configuration -> Preferences -> Control Panel Settings -> Local Users and Computers
حالا اینجا راست کلیک کن و بعد روی New و بعد Local Group کلیک کن. حالا اینجا گروه Administrators (Built in) رو انتخاب کن و action رو از نوع Update بگذار. بعدش در قسمت پایین پنجره گزینه Add ... رو انتخاب کن و گروهی که تو مرحله قبل ساختی رو اینجا اضافه کن و Action رو از نوع Add to this group انتخاب کن. حالا دیگه بعد از اعمال این Group Policy تمام کسانی که داخل این گروه باشند local admin خودشون خواهند بود.