В этом случаи вам придется создать отдельную групповую политику, привязанную к контроллеру домена. И в этой групповой политике изменить параметр
Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Группы с ограниченным доступом, т.е. туда добавить вашего супер пользователя.
Рекомендую к прочтению -
http://technet.microsoft.com/ru-ru/l.../cc785631.aspx.
Советую тренироваться на виртуальных машинах т.к. есть нюансы.
