si cuentas con servidor de dominio, te vas a administrar dominio, propiedades de usuarios, conexiones de red y estableces lo que quieres
ojo, esto tiene validez sólo si cuentas con un controlador de dominio, a un usuario local, administrador local de su equipo no se le pueden aplicar GPO's