ドメインに参加したメンバーコンピュータの 各ローカル Administrators グループには 自動的に domain\Domain Admins グループがメンバーとして登録されます。
これに従って、 domain\Domain Admins に属するメンバーになっているアカウントは各ローカルコンピュータの管理者権限を得られます。
domain\Enterprise Admins は ＡＤスキーマ拡張を行うなどＡＤフォレストに影響ある操作を行う権限は持っていますが、
domain\Domain Admins のメンバーではないので domain\Enterprise Admins のメンバーにユーザを加えてもそのユーザは各ローカルの管理者権限は得られません。
最も面倒の無いやり方だと、 各ローカルの管理者権限を付与したい ユーザアカウントを domain\Domain Admins のメンバーにすることです。
しかし、これは 各ローカルの管理者権限だけでなく、ドメイン内の管理操作も出来てしまうという弊害があります。
面倒ですが、
１．domain\LocalPcAdmins などのグループを作成し、 ドメイン管理者が各ローカルの Administrators グループのメンバーに domain\LocalPcAdmins を追加します。
２．各ローカルＰＣの管理者権限を与えたいユーザを domain\LocalPcAdmins のメンバーに加えます。
以前に ドメインの各メンバーコンピュータの ローカル Administrators グループに 追加のグループを簡単に登録するには という記事が有ったような無かったような・・・
手作業で全部やれば間違いありませんが、クライアント数が多いと大変なので、 ログオンスクリプト的な物でなんとかするのだったような気がしていますが
うろ覚えです。
