Un pedido muchas preguntado en los foros es cómo hacer que el grupo de soporte de usuarios o soporte de máquinas cliente pueda hacer trabajos de administración sobre estos equipos.
Por supuesto, sin tener que configurarlo máquina por máquina, ni hacerlos administradores del dominio, con lo cual tendría demasiado privilegios.
Existe un artículo en la base de conocimientos de Microsoft que, aunque es genérico para cualquier grupo, puede facilitarnos el trabajo con su explicación detallada.
How to Configure a Global Group to Be a Member of the Administrators Group on all Workstations
