[Michael]

злобные админы накатывают свою доменную политику, что их логины становятся по умолчанию админами машины »

Групповая политика здесь не при делах - по умолчанию администраторы домена являются администраторами всех доменых компов