Исполнимо. Только придется немного позаниматься киберсексом
Делаем отдельную группу, в неё все компы, на которых нужны локальные админы
Делаем для всех политику с restricted groups, на неё запрет применения для созданной выше группы
И запускаем со станции администратора небольшой батничек (время - текущее +5мин):
Код:
at \\comp1 12:00 net localgroup administrators domain\ivanov /add
at \\comp3 12:00 net localgroup administrators domain\petrov /add
at \\comp7 12:00 net localgroup administrators domain\sidorov /add
Понятно, что заранее надо выяснить кто на каких машинах будет админом и подготовить батник.
Ну или руками
