нихрена не получается !

имеется OU reklama
(цель - предосатвить OU reklama - возможность локальные администратрские права, а именно - чтоб смогли уставонить и удалить программы)
1. я этот OU добавляю в греуппу Administrators (Administrators have complete and unrestricted access to the computer/domain) - я не понял, это тот группа ?!
2. потом создаю в Computer Configuration|Windows Settings|Security Settings|Restricted Groups ГПО и туда добавляю группы Administrators (Groups or Built-in security principals)
3. когда открывается эта окна, который выпожил SpangeBoB, я туда для эксперимента пытаюсь добавить группу или пользователя отдельно, но выдает ошибку:

я нажимаю close, и и потом ОК, и он все равно добавляется вроде.
4. закрываю все, потом cmd и пишу: gpupdate /force
все происходит нормально. для верности перезагружаю клиента даже. но после перезагрузки никакого результата. опять не возможно ничего делать, т.е. установить софт.

в чем этот раз проблема ? где не парвильно делаю?

P.S. именно этот эксперимент провел на W2k8 standard , а как клиент - vista ultimate