creation de administrador local

Hola a todos,

Queremos renforzar la seguridad en los ordenadores. Para eso queremos
desabilitar la cuenta del administrador local, la cual lo puedo hacer por
politicas de grupo. Tambien queremos crear una nueva cuenta de usuario con
los mismo derechos pero con otro nombre. Esto por si por algun motivo no nos
podemos conectar a el domain desde el ordenador, entonces podriamos usar esa
cuenta para tratar de arreglar arreglar el problema. Alguien sabe de como se
puede crear esa cuento, por batch o GPO? o alguna otra solucion?

Gracias por la ayuda.