[xstranger]

HKLM\SOFTWARE\Microsoft\Cryptography\RNG\Seed - отвечает не за это, это точно

C:\WINDOWS\system32\config\SAM
C:\WINDOWS\system32\config\SAM.LOG - а это файлы базы реестра (сам реестр, можно так сказать)

[ProkVS]

Сам спросил, сам ответил...
Права локального админа пользователю домена можно дать двумя способами:
1. С помощью ГПО - Группы с ограниченным доступом (Restricted Groups) :
Просто добавить группу "Администраторы" или любую другую локальную группу, а в "Члены этой группы" добавить тех пользователей (или группу) которые необходимы!

2. С помощью команды:

Код:

NET LOCALGROUP
[имя_группы [/COMMENT:"текст"]] [/DOMAIN]
              имя_группы {/ADD [/COMMENT:"текст"] | /DELETE}
              имя_группы имя [...] {/ADD | /DELETE} [/DOMAIN]