Moin Flo,
schau Dir dazu mal die NetLocalGroup Funktionen an (im
PSDK oder direkt im
MSDN).
Was mir allerdings nicht klar ist:
Wie kann er seinen Account zur Gruppe der lokalen Administratoren hinzufügen, wenn er kein Admin ist?
Übrigens würde eine Änderung erst nach einer Neuanmeldung Wirkung zeigen.