Admin prava je jedna vec a domenove politiky vec druha. Aj s "admin" pravami na lokalnom PC mozes byt obmedzeny, ak je PC v domene. Iste ze s admin pravami ho mozes z domeny odpojit a potom obmedzeny nebudes, ale uz ho potom bez firemneho admina do domeny nazad nepripojis :)