问：您觉得以下情形是提供给本地管理员权限的一个安全可行的选择吗？我正在考虑构建一个域全局安全组，包括须要本地管理员权限的用户。然后，我再创建一个有登陆脚本的GPO，分配给域全局安全组（而不是给OU）。然后，该脚本链接域全局安全组到用户计算机的本地管理员组上。你觉得这可以实现吗？有没有更安全的方式呢？
答：通过你的问题，我可以了解到你在花时间思索怎么借助组策略来给本地管理员访问权限。我没有看出您的方案有哪些错误。
我觉得使用GPO可以实现这项工作。GPO致力防止以下这些情况的发生，即具有类似访问恳求的用户不在目录的同一组织单位（OU）中。正如你所说，一旦你给GPO设置了域全局安全组，它就可以被链接到包含管理员用户对象的站点、域和OU。然后，GPO脚本将链接到用户计算机上的本地管理员组。它完全可以实现。
【编辑推荐】
使用低权限Oracle数据库帐户得到管理员权限Vista安全：快速以管理员权限打开命令行窗口
