Lokale Gruppen via Gruppenrichtlinie füllen

Hallo zusammen,

ich habe einen Windows 2000 Server als AD. Jetzt möchte ich eine Gruppenrichtlinie erstellen, die Workstations einer bestimmten OU die lokalen Gruppen "füllt". So soll zum Beispiel auf jeder dieser Rechner die Gruppe, in der alle Personen dieser Abteilung sind, als Hauptbenutzer eingetragen werden.

Wie setze ich es um? Die OU, die Rechner, die Gruppen etc habe ich. Nur keine Ahnung, wie so eine Gruppenrichtlinie aussehen muss..

Danke schonmal im Vorraus