Локальный админ на ДАННОМ КОМПЕ может делать всё что угодно НА ДАННОМ КОМПЕ
когда комп заводится в любую систему центролизованной авторизации, локальный поц уже не канает, в этом весь смысл доменной системы и централизованной рулежки
когда комп заводится в любую систему центролизованной авторизации, локальный поц уже не канает, в этом весь смысл доменной системы и централизованной рулежки
еще раз, это централизованное управление. это все равно, что менеджментит конфигурацию через систему управления конфигурациями и править паралельно руками