https://www.boettjer.org/weblog/2004/01/24/lokale-admins-oder-hauptbenutzer-via-gpo/