ILiyas, можно извернуться - создать локальную группу группу, её запретить локальный вход, а в неё добавить локального админа
еще можно в политике убрать выбор домена (всегда будет основной домен компьютера) - окно логона будет из 2 строчек - имя и пароль, имя надо вводить вида имя@домен - локально не войти.
