AD權限問題

1.我個人的帳號與AD的administrator隸屬於同樣的群組
但是我卻沒有權限把批次新增進去GPO的指令碼這是為什麼?
如何將我的帳號與administrator權限做到一樣大
2.如果要給某個domain user本機管理者權限，只有他登入的那台電腦並且是他的帳號
才有管理者權限，但不必在本機電腦做設定由AD那邊做控制請問該怎麼做?