我覺得local端的admin權限沒什麼不妥，也沒有安全上的問題，通常權限是由網域權限來控管，給你local的admin權限亂搞好了，你也只能動local的file，用ghost重裝就好。