Пару месяцев назад решал проблему с керберосом, поднимал контроллеров несколько. Локальные учётки админов, которые были на серверах, так и остались локальными админами.
Ой, бле, они для восстановления rdчего-то там, но я серьёзно локальные пользователи превращаются в доменных при понятии КД роли на сервере