Zasady grupy użytkowników domenowych

Witam!

Postanowiłem się trochę pobawić Windowsem Server 2003.

Mam konto admina domeny i normalnego użytkownika w active directory, któremu chce przyblokować parę rzeczy.

Problem w tym że jak robię to w zasadach grupy to ograniczenia są na tym użytkowniku co chce mu poblokować, ale i też są na adminie domeny, a tam nie chce żeby było polokowane.

Robiłem wg tego, ale coś nie wychodzi.

Jak to doprowadzić do ładu? :-k :-k