paulomyaulo, предлагаю начать с
официального источника
Для 1 создается политика, применяемая только для одного компьютера (устанавливается фильтр)
Для 2 - можно переписать с помощью политики список локальных администраторов компьютеров, т.е. пока в домене - админы назначены политикой.
