Hallo,
am einfachsten änderst du die lokalen Admin Passwörter (wenn Sie schon nicht deaktiviert sind:) ) mit dem Befehl:
net user %username% %passwort%
Innerhalb einer Domäne ist es eleganter die (entspr.) User einer Domäne zu einer Gruppe hinzuzufügen [AGDLP] und diese Gruppe dann der "lokalen" Gruppe der Administratoren hinzuzufügen. Das gerht dann mit:
net localgroup "Administrators" "%User-Gruppe%" /add
sowohl net user als auch net localgroup sind Bordmittel und über die cmd auszuführen, was bedeutet du kannst dir auch eine kleine Batch schreiben und die dann per GPO verteilen ......
Have a nice Day
kisin