Априори домашний сисадмин имеет доступ наивысшего уровня к твоему компу либо явно, либо когда тебя возле ПК нет (даже если ты этого не знаешь). Поэтому последнее слово всегда ...
А можно в двух словах прояснить, чем локальный админ - угроза домену? Из за возможности хулиганить с системой повышается риск компрометации всяческих керберосов и пр.?
грубо говоря - в чём отличие от java?