Из под какой учетной записи админить ПК пользователей?
Везде советуют не использовать доменную учетку админа для настройки юзерских ПК. А из под какой учетки это делать? К примеру, нужно юзеру установить программу дополнительную, под кем мне логиниться?
Более того, лучше не использовать доменадмина даже на серверах. Большинство задач даже по развертыванию сервисов и конфигурированию можно сделать без нее.