Ajouter "Administrateurs de poste de travail" au groupe local d'administrateurs lorsqu'il est connecté au domaine.

Y a-t-il un bon moyen de résoudre le problème suivant?

Dans le domaine, il y a un groupe de sécurité AD Sous les administrateurs des postes de travail des utilisateurs qui ne devraient pas être des administrateurs de domaine, mais devraient avoir un contrôle administratif local sur toutes les postes de travail du domaine.

Les experts techniques oublient souvent d'ajouter manuellement ce groupe après avoir attaché un PC au domaine et de passer du temps gaspillé pour diagnostiquer, le retourner et le faire.

Est-ce que quelqu'un connaît le moyen automatique d'ajouter ce groupe ou de lancer le script lorsqu'il est connecté au domaine? Ou devons-nous devoir exécuter un processus d'audit automatisé de temps en temps Postfactum?