[Ronald]

А если в домене, то локальных политиках безопасности, пуск-выполнить gpedit.msc Конфигурация компутера-Конфигурация Вындоуз-Параметры безопасности-локальные политики-параметры безопасности-"Интерактивный вход в систему:требовать проверки на контролере домена для отмены блокировки компьютера", и соответственно в правах групп указать, кто имеет право снять блокировку
Вроде так, но не на 100%, т.к. пишу не с доменной машины а из дома, где сеть отсутствует как таковая.
И ещё, это всё будет работать только до перезагрузки, а потом все права слетают в исходное состояние, т.к. админ сможет таким способом войти под своей учётной записью, и остаётся удалённый вход ч/з админ-щшары с пом. прог типа DMware, RAdmin и т.д.