[podbot]

Внесение в группу "Администраторы" сделает человека просто админом компа, но не домена. »

Если вы говорите про Built-In группу, то вот такой там комент - "Administrators have complete and unrestricted access to the computer/domain", т.е. права действуют на весь домен, и пользователь получет возможность управления всей АД, что и было проверено на практике пол часа назад. В моём случае права должны распространяться только на один из контроллеров, и не распространяться на АД.