Ответ Кристы поражает! а давайте всех админами сделаем!

У меня один прикол решился, когда в группу ЛОКАЛЬНЫХ админов добавил ДОМЕННОГО юзера. Если это не будет идти в противоход с твоей политикой безопасности, то можешь попробовать. Или хотя бы в Power User, но именно доменного пользователя в локальную группу.