Non sono molto pratico di domini e active directory, ma non mi risulta che si possa aggiungere un utente di dominio ad un gruppo locale (in ogni caso prendi questa affermazione con le pinze e aspetta qualcuno che ne sa di più di me).