¿Se puede habilitar y deshabilitar una cuenta de dominio (con derechos de administrador para las máquinas) para permitir su uso para actualizar el software?

Question

Tengo un entorno de dominio en dos sitios. Hay muy pocos usuarios que tienen derechos de administrador sobre las máquinas, por razones obvias de que los usuarios instalan lo que quieren, cuando quieren e ignoran las consecuencias.

Las dos cuentas de administrador (los dos socios principales) no quieren tener que seguir yendo al otro sitio para ingresar su contraseña cuando el personal de la oficina necesita cierta actualización de software (un software se actualiza casi mensualmente). La otra solicitud adicional es tener una cuenta para nuestras empresas de soporte externo para algunos otros softwares.

Se les ocurrió la idea de crear un par de cuentas que se pueden agregar (a través de la Política de grupo) al grupo de Administradores de las estaciones de trabajo de la oficina y cuando alguien necesita usarlo, cambia la contraseña -> deja que el usuario instale lo que Necesito -> cambiar la contraseña nuevamente.

Alternativamente, y esta es mi pregunta, ¿podrían crear las dos cuentas y simplemente habilitarlas/deshabilitarlas cuando sea necesario usarlas para que los usuarios siempre tengan el mismo nombre de usuario/contraseña para la elevación de administrador? ¿Una cuenta deshabilitada aún permitiría que la elevación de UAC se realizara correctamente?