YA-METAL

ADでAdoministratorsにするOUを作成します。今回はOU=CSを作成します。
つぎにOU=CSい中にグループGCSを作成します。
さらにUsersの下にグループClientAdminsを作成します。

ユーザの所属グループは
xxxxxがGCSに所属
GCSがClientAdminsに所属

WindowsPC側で
ドメイン\ClientAdminsをAdministratorsに所属

まとめると
ドメイン\xxxxx–>ドメイン\GCS–>ドメイン\ClientAdmins–>WindowsPC\Admnistrators
よって、xxxxxがクライアントのAdministrators権限が付与される。