Hmm, impar. O último retrato era esse que eu procurava. O que eu tentaria é unbind o computador do domínio e do rebind ele. Depois que é limitado outra vez, funcionar o seguinte comando:
dseditgroup - o editar - n /Active \ diretório/tudo \ domínios - u DOMAINADMINUSERNAME - p - uma BBC \ admins do domínio - administradores do grupo de t
(Eu não testei o comando, assim que não pode trabalhar na primeira tentativa. É basicamente apenas re-add os administradores do domínio aos administradores locais da máquina)