[denixxx]

Не совсем понятно зачем на компы в домене устанавливать программы от локального админа...Если группа Domain Admins добавляется в локальную группу Администраторы средствами групповых политик, то учетки любого пользователя, входящего в состав группы Администраторов Домена, достаточно. Машин не так много, так что поменять пароли локальных админов не так сложно...ну или из под доменного админа попробовать на локальной машине net user Administrator "new_passw" ... сам не проверял ...