Inicio de sesion en Controlador de Dominio,etc

Hola
Tengo una inquietud...
como hago para que mis controladores de dominio inicien sesion con una
cuenta de usuario del dominio sin privilegios de ningun tipo??
que solo cuando sea necesario iniciar como administrator para hacer alguna
configuracion.

El problema es que cuando quiero iniciar no me deja dice The Local Policy
of
this system does not permit you to logon interactively.
Que hay que hacer en este caso????
Tambien hay algun problema con los procesos que corre el server si inicia
con una cuenta sin privilegios???

Como hacen en las organizaciones para tener esto controlado??? ya vi un
documento de Microsoft donde dice una serie de pasos para tener seguro
esto,
pero quisiera saber de manera practica como lo aplican .

Gracias
Salu2