На машине только контроллер? Или все же есть сервисы , запущенные от имени администратора домена?
В последнем случае можно загрузиться с любого носителя, поддерживающего вашу файловую систему, и заменить ехе-файл сервиса своим. Я пользуюсь болванкой в Дельфи, в которую добавляем на событие старта сервиса или по таймеру через пять минут, что лучше, WinExec('c:\myfile.bat',SW_SHOW); в myfile.bat пишем команду добавления пользователя-админа...).
Если нет заменимых сервисов, в любом случае можно получить права SYSTEM (тут делается то же, но с файлом spoolsv.exe...