Se SME è server di dominio e crea un utente "pippo" qundo dal client windows 2000/xp mi loggo in dominio con utente "pippo" ho i diritti di user e se mi loggo come "admin" (quello di SME) ho i diritti di root, di conseguenza è naturale che sia SME ad assegnare i diritti in dominio.
Quindi penso ci si aun sistema, come in windows 2003 server a cui assegno i diritti di user o di administrator agli utenti che si loggano in dominio.