Olá caro Erik,
Vamos informar alguns passos e ver o melhor cenário que possa atender seu caso:
1 - Pode criar um usuário de serviço exclusivo para instalação dos desktops, por exemplo (suportedsk - administrador de desktops);
obs1: nesse cenário acima criamos um segregação das contas de login corporativo e Adm. Desktops, com isso segurança maior.
obs2: Ideal que seja criado em seu AD um grupo de administração de desktops e inserir essa(s) conta(s) e em Grupos Restritos inserir esse grupo criado em Administradores.
2 - Outra situação seria por script criar um usuário (suportedsk, mesmo cenário anterior), inserindo no grupo de adm local, porque caso perca o domínio e a conta de administrador local desabilitada, não perde administração;
3 - Não tão interessante mas é realizar todo o cenário 01, e inserir a conta do novo técnico como Adm Local;
4 - No caso de domínio (inserir nos grupos nativos conforme necessidade);
Um grande abraço FOL!
