[xoxmodav]

Интересный вопрос - а как же доменный администратор будет вашу сеть администрировать, ежели как не удалённо? Или ты предлагаешь ему метаться между компьютерами пользователей?

Между прочим, в серьёзных организациях также обычно планируется должность администратора безопасности, который планирует и реализует все решения, утверждённые руководством компании (предприятия). А также занимается аудитом, разграничением прав пользователей и контролем действий системных администраторов.

P.S. Если я не ошибаюсь, то закрытый ключ агента восстановления доменного администратора также можно записать на носитель, спрятать в сейф и удалить на контроллере.