[victor111]

Можно. группы с ограниченным доступом »

ну а почему нет
вариант 1: создашь некую группу добавишь в неё кого надо а эту группу потом вгруппы с ограниченным доступом
вариант 2: ручками - но это не вариант

Нет ли какой нибудь возможности создать доменного администратора с урезанными правами (только управление локальными копьютерами, без прав на управление серверами) »

ну так создай учетку и добавь её в группы с ограниченным доступом на все компы или на какие тебе надо