mmc консоль users and computers - ограничить по ip в samba ad

Есть ли спец порты и т.п. - консоли mmc, что бы ограничить возможность правки политик с определенных ip со стороны samba-ad сервера? - Т.е. что бы компьютер мог входить в домен, но не мог править ничего на домене, даже если пользователь вошел как доменный администратор.