Междоменная / межлесная групповая политика

У нашей компании есть доменный лес с двумя доменами (domain.EMEA и domain.GLOBAL)

Ранее мы приобрели компанию (domain.LOCAL), и все рабочие станции на этом сайте являются членами domain.LOCAL, но пользователи являются членами domain.EMEA.

Существуют односторонние трасты от домена.LOCAL до домена. EMEA и домена. GLOBAL.

Я работаю над переносом пользователей из домена.EMEA в домен.GLOBAL, и для этого мне нужно временно сделать пользователей администраторами сайтов своих рабочих станций.

Для этого я надеялся создать группу безопасности в domain.LOCAL, добавить пользователей с сайта и отправить группу безопасности в группу локальных администраторов рабочих станций.

Однако я обнаружил, что все групповые политики, похоже, поступают из домена, членом которого является пользователь, даже если рабочие станции являются членами домена.LOCAL.

Может ли кто-нибудь указать мне правильное направление, чтобы домен.LOCAL GPO применялся к рабочим станциям domain.LOCAL, или, в качестве альтернативы, предложил другой способ сделать этих пользователей локальными администраторами.

Примечание. Из-за размера материнской компании создание групповой политики, созданной и выдвинутой в domain.EMEA или domain.GLOBAL, чрезвычайно сложно и может занять много недель. Работа через домен.LOCAL будет предпочтительнее...