Ben ouais certaines applications nécessitent les privilèges admin pour fonctionner (par exemple pour les graveurs CD/DVD)... tu peux dans gestion de l'ordinateurs -> groupes et utilisateurs -> groupes -> adminsitrateurs -> propriétés -> membres -> ajouter les utilisateurs / groupes de ton domaine.
Ce qui donnera le priviliège administrateur sur la machine uniquement au groupe / utilisateur sélectionné.