Я вот боюсь что он задаст там пароль админу и я потом его не увижу и не попаду в систему
Пароль задается пользователю которого ты прописываешь в конфиге. Он создается, если нету, генерируется пароль, шифруется твоим публичным ключом и постится в сервис метаданных. И потом через cli или провайдерский веб интерфейс сможешь расшифровать зашифрованный пароль с помощью своего приватного ключа.
По-умолчанию, делается это для пользователя Admin. Он в группе администраторов, но это не встроенная администраторская учетка.