Здесь ответы на первые три ваши впроса:
http://technet.microsoft.com/en-us/l.../bb742376.aspx
4. ничего не нужно делать, по умолчанию пользователи не могут зайти на КД интерактивно
5. для этого есть утилита runas (если запуск от другого пользователя не устраивает - то только добалять пользователя в группу "администраторы")
