[xeel]

Т.е. тебе надо, чтобы у пользователя были полные права на всех рабочих станциях в домене, но не на домен контролере? Тогда тебе надо эту учетку на каждом компе добавить в локальную группу "Администраторы".