ドメインメンバのPCにローカルユーザを作成

ドメインに参加しているマシンで、例外的な作業をするたローカルユーザを作りたかったけど、意外と手こずったのでメモ。
普通に管理ツールのユーザアカウントから作成しようとする、「ユーザ マシン名\ユーザ名 が存在しないため、……アクセスは許可されませんでした」というエラーが発生してすすめない。どうもこのウィザードでできるのは、ドメイン上に存在するユーザに対してローカルマシンの権限を設定することだけのようだ。
ちょっと悩んでよくよく見ていたら、詳細設定タブのところにユーザ管理の詳細設定という機能があった。ここからローカルのユーザとグループを管理する画面を立ち上げて、ローカルの新しいユーザを作成できた。