[Dijio]

"который не будет подходить доменным политикам" - что вы имеете ввиду?
Если поднто AD, то назначается один(реже нескольно) локальных Админов, которые, при логине на компьютер будут иметь админские права, в связи с чем пароль локальной учётки можно не помнить вовсе(или как настроено у нас, каждые сутки он автоматом генерируется на новый)