[winbond]

По первому вопросу не скажу, так как нет под рукой "не доменных" чтобы проверить. Наверное связано с изменениями в безопаске. Локальным админам нечего шмонаться по сети ) Просто предположение - не уверен, но логично )
По второму (насколько понимаю - появляется экран упрощенного входа с кучей аватарок): gpedit.msc - Конфигурация компьютера - Адм. шаблоны - Система - Всегда использовать классический вход - Включить

P.S. Добавил(Update). В группе локальных админов сидит отключенная учетка Администратор (Administrator - в англе). Выполняет роль *никсового root'a(UAC) + там домен админы дефолтом прописываются при первом входе компа в домен. Я точно бы запретил этой дефолтной локальной группе с постоянным SID лазать по сети с такими правами. Надо будет проверить 2003 на работе и вырубить если что, спасибо за подсказку. Правда остается открытым вопрос - не навернется ли при этом 2003... Тест, тест, тест!(Фильм, фильм, фильм! - вспомнилось что-то вдруг из старого мультика)... ( Убиться можно, однако. Всех не убьешь(с) Сразу и под корень Печально
Сорри, взбрык мозга слегка.