[Iska]

Только что попробовал сейчас в терминальном сеансе под доменным пользователем (бесправным) выбрать "Запуск от имени администратора". »

Нет, «Запуск от имени…». «Запуск от имени администратора» — это простой запрос повышения привилегий, либо с одновременным указанием административной учётной записи, если пользователь «простой».

Или мы о разном? »

Ага. Я именно об этом:

Для запуска от имени другого пользователя есть специальный пункт в локальном меню (нужно держать Shift). »

В старых ОС ещё не делали смешения понятий в контекстном меню «повышение привилегий» и «запуск от имени другой учётной записи». «Поубивав бы» (с).

Если группа Domain Admins добавляется в локальную группу Администраторы средствами групповых политик »

Она добавляется при введении машины в домен.

или из под доменного админа попробовать на локальной машине net user Administrator "new_passw" ... сам не проверял ... »

См. мой пост выше . Я проверял.

dgavdet, Лично я при такой же необходимости, менял с помощью Pspasswd »

Не проверял , но верю.