[Timofeyster]

CrashBash
Учётная запись локального администратора может блокироваться доменными групповыми политиками.
Крайте рекомендую посоветоваться с тем, кто у Вас администрирует Active Directory.
Если такая политика имеет место быть, как вариант решения - помещать компутер в организационное подразделение Active Directory, на которое не действует этиа груповая политика (см. свойства RIS-а).
А вообще, можно же осуществить Autologon под доменным аккаунтом или вообще не вводить компутер в домен до окончания установки.

[CrashBash]

Timofeyster
Спасибо, но дело тут оказалось в другом. RIS на Windows Server 2003 при создании Ristndrd.sif (аналог winnt.sif имеющий дополнительные ключи) автоматически вставляет строку DisableAdminAccountOnDomainJoin = 1. Ее действие и заключается в отключении учетной записи локального администратора, как я понимаю для обеспечения пущей безопасности. Оно вроде так и есть. Хотя... Если трезво подумать, то частенько в результате локального взлома, получают права учетной записи SYSTEM, а ее не отключишь (к великому горю MS)

Дополнительно почитать можно тут:
How to turn on the local administrator account on a remote computer during an RIS installation in Windows Server 2003
TechNet