доменный пользователь только для доступа на шАры

Прямо даже не знаю, где лучше спросить и как корректнее описать…

Как сделать так, чтобы авторизовываться пользователем для доступа к шарам на домен-контроллере я мог, а залогиниться под ним на компьютере из домена было нельзя?
Зачем:
На всех компьютерах организации локальный админ и пароль одинаковые. Есть желание из-под локального админа открывать сетевые шары на сервере. Для этого в домене заведён одноимённый пользователь Администратор с тем же паролем и минимумом прав. Т.е. заходим под локальным админом, без ввода дополнительных паролей открываем общую папку с драйверами, утилитами, дистрибутивами и делаем своё тёмное дело.
Только частенько не глядя жамкаешь на Enter и входишь под совершенно ненужной учёткой, которая ещё и грузится небыстро (т.к. это первый запуск, копируется и настраивается профиль).