Ano lokální administrátor stačí, aby ses odpojil z domény (ale účet počítače v doméně samozřejmě zůstane). A ano, můžeš si pak vymyslet název skupiny jaký chceš.

OP odpojil stroj s domény pravděpodobně s doménovým účtem s právy lokálního administrátora, a podle všeho má politikami vynucené vypnuté (nebo omezené) cachované přihlašování a zakázanou tvorbu účtů pod právy SYSTEM, tj. administrátor té domény tu bezpečnost bere docela vážně.