Come posso creare un account con i diritti amministrativi per la gestione del pc in locale ma limitando l' accesso alla rete nel contempo ?

Con NT4
Mi loggo come amministratore sulla macchina e se tento di accedere alla rete mi chiede le credenziali. Ottimo.

Con Win2000 (user:administrator, domain:NomePC)
Ora invece mi ritrovo, oltre ad avere pieno controllo sul pc sul quale mi sono loggato(OK), anche a poter scorrazzare liberamente per il dominio e fare quello che voglio.

Insomma non riesco ad impostare un account con i diritti di amministratore per la gestione del pc in locale e basta, senza dare diritti amministrativi per il dominio etc etc.

OS client: tutti Win2000 Prof.
Server : Win2000 Server
AD installato