Scripts pra isso são muito trabahosos..
Utilize uma gpo de Grupos Restritos, basta adicionar o grupo, e o usuário que vc deseja adicionar, e pronto, todas vez que alguém logar ele ja está add ao grupo..
Mas lembre-se de adicionar "Administrador" e "Administrator", na gpo ou esses usuários serão removidos do grupo pela gpo.
abs