Иван Трофимов

Задавайте вопросы здесь, что конкретно интересует

Конечно вводить. Один раз по нормальному всё отстроить и можно будет управлять инфраструктурой, внедрять новые сервисы, поддерживать гораздо проще будет. Главное сначала изучить теорию и сделать всё по человечески.

Создавай группу с ограниченным доступом "Администраторы", а в неё уже добавляй доменную группу пользователей (или самих пользователей домена).