域管理员怎么打开本地用户组 如何将域用户加入到本地管理员组

如何将域用户加入到本地管理员组 1，在客户端操作，使用域管理员的权限，把域帐号添加到本地管理员组 2，用组策略，把域成员添加到本地管理员组里域用户属于本地管理员组，这样域用户登录电脑后可以更改电脑配置，权限太大，请问如何通过组策略禁止域用户...