Думаю можно со скриптами поколдовать, где-то видел скрипт смены паролей для локальных администраторов на всех тачках домена, теоретически можно и создавать юзверей и каких тебе надо! Я больше по *nix поэтому с этого места откланяюсь...
Посмотри тут
http://av5.com/journals-magazines-online/1/14/112 ,
http://forums.microsoft.com/TechNet-...4302&SiteID=40
может можно модифицировать
