AD dodawanie uprawnień użytkownikowi

W organizacji w której mam już konto Administratora dodałem nowego użytkownika. We właściwościach dodałem przynależność do /Administrators/.

po zalogowaniu się na użytkownika i próbie instalacji dowolnego programu wyskakuje okno do wpisania loginu i hasla i nie mogę się uwierzytelnić.
Jak stworzyć nowego użytkownika i nadać mu prawa administratora?

uprzednio wpisywałem gpupdate /force

Grupa administrators to grupa lokalna na hoscie (kontrolerze domeny). Ciebie interesuje grupa Domain admins.

Domain admins do instalacji oprogramowania?

nie wiem, pytam.