Non fare casino tra il profilo locale e quello di rete, sono 2 cose diverse. Possono avere lo stesso nome, ma se vai in gestione utenti vedrai che appartengono a domini diversi, quindi sono COMPLETAMENTE slegati tra loro. Come user del pc pippo non può installare sw sul suo pc, ma come domain admin è autorizzato, dato che vengono inseriti di default nel gruppo degli admin locali. Studia bene che permessi vuoi dare agli utenti di rete. Di solito non gli si danno i diritti di domani admin, troppo rischioso....
L'avere 2 pwd diverse semplicemente ti permette di accedere o in locale o in rete specificando al login dove vuoi entrare.