[Nowal]

Да на локальном компьютере пользователи имеют полный доступ NTFS.

Вам надо нужного юзера ввести в группу локальных администраторов.

Что то я не нашел на контроллере домена группу "Локальные администраторы"