Me encantaría enviar un comando Unix a través de ARD que cambiará un usuario administrador de OS X a un usuario estándar. Lo único que encontré cerca es
sudo dscl . -delete /Groups/admin GroupMembership USERNAME
que elimina al usuario de la lista de administradores, pero aún están listados como administrador en el panel de preferencias del usuario y aún pueden usar su cuenta para autenticarse para privilegios de administrador.