グループポリシーを利用することで、ドメインユーザーアカウントに対するローカルコンピュータのグループのメンバ設定をドメインクライアントに対して一括で行うことが可能である。
○ 操作手順
以下はドメインユーザーに対してローカルの管理者（Administrator）権限を付与する例である。
| 1. | グループポリシーエディタで任意のグループポリシーコンソールを起動する |
| 2. | 左ペインから以下のポリシーを開く |
| ［コンピュータの構成］→［Windows の設定］→［セキュリティの設定］→［制限されたグループ］ | |
| 3. | ［制限されたグループ］アイコンを右クリックし、［グループの追加］を選択する |
| 4. | ［グループの追加］ダイアログの［グループ］ボックスに「Administrators」と入力し、［OK］ボタンをクリックする |
| 5. | （Windows 2000 Server の場合のみ）右ペインに新規に作成された［Administrators」アイコンをダブルクリックする |
| 6. | ［Administrators プロパティ］ダイアログで［このグループのメンバ］ボックス右の［追加］ボタンをクリックする |
| 7. | ［メンバを追加します］ダイアログで［参照］ボタンをクリックし、ドメイン内の［INTERACTIVE］グループを追加する |
| 8. | ［OK］ボタンを押して画面を閉じる |
| 9. | グループポリシーを更新する |
※ このポリシーを有効にすることで、ローカルコンピュータ上で設定したグループのメンバ設定が上書きされる。
