1)GP должна назначаться OU содержащая аккаунты компьютеров.
2)Computer Configuration|Windows Settings|Security Settings|Restricted Groups
3)Добавляем группу Power Users или BUILTIN\Administrators и сделать членами группу пользователей в которую входят Учетные записи,кому надо дать права админа.



Где TEST_User группа которая получит права локального админа.