Зайти под администратором на компьютере с условным кейлоггером

Дано:

Организация с контроллером AD. В ней помимо доменного администратора для админа создано 2 пользователя:

1. Пользователь для добавления компьютеров в домен и создания пользователей. (addtodomain)
2. Пользователь с единственной группой domain users, который добавлен на компьютерах как локальный администратор и которого запрещен доступ к сети на всех клиентах. (localadmin)

Также у нас есть:

1. компьютер с условным кейлоггером (PC1)
2. компьютер с usb принтером (PC2)

Надо компьютер с условным кейлоггером подключить к usb принтеру компьютера PC2.

Подцепить через GPO не получается, компьютер не хочет тянуть сомнительные драйверы из сети без подтверждения администратора, во-вторых у человека нет доступа к GPO. Подцепить из localadmin не получится, доступ по сети закрыт. Подцепить локальным администратором рабочей станции тоже не получится, закрыт гостевой доступ.

Вопрос: как прицепить принтер? Как правильно покрутить права для этого?