Админ, но не домена

From

Vyacheslav Sergeev (2:5004/75.6)

To

All (2:5054/37.63)

Date

2005-03-25T22:50:32Z

Area

RU.WINDOWS.NT.CHAINIK

      Мое почтение, господин или товарищ *All*. Поговорим?

Можно ли на контроллере домена войти под таким пользователем, чтоб он был админом данного компьютера, но при этом не админом домена? Т.е. чтобы мог делать что угодно на компе как таковом, мог ходить по сети в домене, но ничего не мог сделать с доменом?
Как создать такого пользователя, какие права ему дать, какие отобрать? Может быть, есть такие стандартные группы?
Win2000 Server.

                         Честь имею, *All*!
                       [*ABBA*]  [*Noir*]  [*ФСИН*]
--- GoldEd+/W32 1.1.5-0201
 * Origin: Come to the sunshine, beaches and sand (2:5004/75.6)
SEEN-BY: 46/50 400/333 450/1024 463/68 464/36 910 465/213 5000/0 1 14 20 104
SEEN-BY: 5000/170 280 5000 5004/75 1111 5005/14 5009/14 5010/77 5011/13
SEEN-BY: 5013/21 5015/10 5020/545 715 4441 5021/29 5025/3 5027/16 5030/115
SEEN-BY: 5035/38 5047/43 5054/1 4 8 9 36 37 45 67 84 5057/119 5062/10 5069/7
SEEN-BY: 5080/1003 5085/13 5090/1029 5095/20 5096/18 6000/254 6035/1

PATH: 5004/75 5000/5000 5020/545 5054/1 37