grupos resrtringidos

hola,

Estoy intentando, en un dominio 2003, que todos los usuarios sean
pertenecientes al grupo usuarios avanzados de sus máquinas. Por lo que he
leido debo hacerlo en la GPO del dominio, en la parte de grupos
restringidos.

Sin embargo no sé como hacerlo, ¿en que sitio debo especificar que
usuarios del dominio pertenezca a usuarios avanzados? ¿como especifico
usuarios avanzados, si todas las busquedas está referidas al directorio
activo, no a la máquina?

Muchas gracias.

Saludos.