Seguridad local

Es posible definir una configuración de seguridad local (en xp pro), de tal
manera que cada vez que esa computadora se logué en un dominio 2000/2003
server, no se le apliquen las politicas de seguridad definidas para el
dominio? (por ejemplo, el dominio XX define poder cambiar la hora de las
estaciones de trabajo, pero yo en cada estación lo prohibo, y esas estaciones
pertenecen al dominio XX ¿Qué prevalece?).

Además, quería saber si es posible definir en cada una de las estaciones de
trabajo, que el administrador del dominio no tenga priviliegios de
administrador sobre las estaciones al loguearse en ellas.

Gracias

Gonzalo