ADでAdoministratorsにするOUを作成します。今回はOU=CSを作成します。
つぎにOU=CSい中にグループGCSを作成します。
さらにUsersの下にグループClientAdminsを作成します。
ユーザの所属グループは
xxxxxがGCSに所属
GCSがClientAdminsに所属
WindowsPC側で
ドメイン\ClientAdminsをAdministratorsに所属
まとめると
ドメイン\xxxxx–>ドメイン\GCS–>ドメイン\ClientAdmins–>WindowsPC\Admnistrators
よって、xxxxxがクライアントのAdministrators権限が付与される。