Mediante GPOs

debes crear un grupo de usuarios restringuidos dentro de las politicas de
GPO en la parte de Configuracion de Equipos\Configuracion de
Windows\Configuracion de Seguridad\Grupos Restringuidos alli debes crear un
grupo con el nombre de la funcion que hara Administradores, configradores de
red o usuarios avanzados; luego agregas a las personas que deseas que esten
dentro de ese grupo y fuerzas las politicas en cada pc y se creara los
usuarios que selecionastes dentro de el grupo administradores de la pc
local, en este vinculo podras encontrar algo mas de informacion
http://support.microsoft.com/kb/279301/es

con lo de la pregunta de cambiarle la clave al administrador de la pc local
por medio de GPO no se puede a travez del dominio, es preferible que uses
software de terceros o para mayor seguridad accede remotamente a las pc y
cambialo para que tengas la seguridad del cambio

Javier Montero
MCSA Win 2003

"edus" escribió en el mensaje
news:

Como hago para:

1) Hacer que un grupo de dominio DOMINIO\Sistemas, sea miembro del
grupo Administradores local de las workstations en las que la GPO se
aplica

2) Cambiar la password del usuario administrador local de las
workstations