Слетели все локальные администраторы

Есть комп с Win2003+SP1, в домене.
В локальной группе Администраторы сидели DomainAdmins, родной локальный Administrator, несколько доменных аккаунтов и несколько локальных аккаунтов.

Доблестные админы накатили очередную глобальную политику, в результате чего все локальные админы перестали таковыми быть. Включая DomainAdmins. В группе Администраторы осталась только первая, родная учетная запись Administrator (пароля которого никто знает).

Доменные акаунты в винду прекрасно логинятся, то сделать с ней никто ничего может, включая парней с правами администратора домена.

Что посоветуете?

Курить "Restricted groups" в политике домена. Щастье оно рядом...

1) очистите все настройки для Restricted Groups в политиках.
2) в политиках же в старт-ап скрипте (Computer Configuration) пропишите скрипт с:
net LocalGroup Administrators "domain admins" /add
и т.п.

или в политиках же можно скриптом:
net user Administrator P@$$w0rd
задать встроенному админу нужный пароль