[Guest]

Это заблуждение, что можно вообще что-то запретить админу домена.
Доменные политики безопасности. имеют больший приоритет по сравнению с локальными.
И если ты, не являясь админом домена,  пытаешься ограничить его права на своем компьютере, будь готов к самым разным неожиданностям- например в один прекрасный день у тебя заменят пароль, переименуют учетную запись, причем не доменный аккаунт-VasjaPupkin, а именно локальный -Администратор, так что ты не сможешь войти  локально, никаким образом. Сделать это можно штатными средствами самого NT, а уж при использовании разных resource kit или сторонних программ типа Hyena, это вообще совершенно просто.
И когда ты приползешь на коленях к админу домена, будь готов к тому что тебе предложат учетную запись с правами простого пользователя с сильным поражением в правах.