Cita: Pero entonces les doy a todos privilegios de administrador, y no es eso lo que quiero.
Los permisos se los tenes que dar al grupo
local de la PC
"Todos" , no al grupo de dominio. Las politicas y permisos que tenga el usuario del dominio se mantendran.
Hace poco tuve un problema similar y se resolvio con esto. Espero te ayude.
saludos