Они могли внести в журнал на местно некотором как. Проверите вашу политику группы регулятора домена для проверки которые группы и учет имеет это право. После этого двойная проверка группы они принадлежат к.
http://technet.microsoft.com/en-us/library/ee957044(WS.10).aspx