[t1nkoff]

Можно так:
Создать группу в AD.(например power users)
Групповая политика--- Конф компьютера--- Конф Windows--- Параметры безопасности--- Группы с ограниченным доступом. Добавляем группу Администраторы, добавляем в члены этой группы, группу созданную ранее, а также другие аккаунты которые являются админами на машинах.
Добавляем в Power Users нужных пользователей и применяем политику.