微軟技術解答：根據我的研究，在Windows系統中暫時不提供工具直接實現這種功能。您可以先將需要加入到本地管理員組的域使用者放入一個OU中，然後通過組策略執行指令碼來完成。

下面我提供一些方法，供您參考：
1．使用域管理員登陸到DC。
2．開啟記事本建立一個批處理檔案，輸入以下內容，並以*.bat儲存：
net localgroup administrators domain/user /add
其中，USER為你當前需要提升許可權的使用者名稱。   
3．點選“開始→執行”並輸入“DSA.MSC”→開啟Active Director使用者和計算機→右鍵點選需要設定的OU→“屬性”→組策略→“編輯”。
4．開啟“計算機配置→windows設定→指令碼→啟動→新增*.bat檔案。
5．在命令提示符下輸入gpupdate /force，重啟計算機。  

Tom Zhang 張一平 線上技術支援工程師 微軟全球技術支援中心