Merhaba,

Kullanıcıyı makinesinde local admin yaptığınızda local administrator'ın şifresini değiştirmesin deseniz dahi kullanıcı yeni bir local admin hesabı yaratabilir.

Local admin haklarına sahip bir domain kullanıcısının windows ayarlarını,control paneldeki ayarları değiştirememesini group policy ile sağlayabilirsiniz.