ШогалЕсть сеть с доменом.
Есть пароль одного из администраторов домена.
Если под ним залогиниться и сменить встроенному администратору пароль - это будет очень заметно, или просто пропишется где-то в журнале, который никто из тамошних админов никогда и так не читает?
И вообще под какую категорию аудита попадает действие смены пароля?

Аудит идет в журнал безопасности. Перед "акцией" установи у себя Windows Resource Kit и отключи аудит на удаленной машине командой auditpol \\computer /disable (уточни синтаксис). После "акции" снова его включи. Или если есть физ.доступ к машине, то отключи аудит граф.интерфейсом без этого геморроя.