如何將目前登入的ad帳號，加入local administrators group？

目前公司是將所有domain users加入power users，但仍滿足不了部份user無權限執行某些程式的需求，及部份windows update會跳出要求使用者輸入有權限變更系統的帳號及密碼。

故打算將登入 此電腦的user自動加入local administrators group，請問這有什麼方法可以達成呢？GPO or Script??

曾嚐試以logon script去執行把logon user add administrators group，但會遇上權限不足的問題....