Kay
In der Systemsteuerung geht das nur mit "SuRun /RUNAS control".
Die Benutzerkontenverwaltung prüft direkt die "AuthenticationId" des Benutzer-Tokens und nicht dessen Gruppenzugehörigkeit. Dadurch hat der Token zwar admin-Rechte, die "AuthenticationId" ist aber DAUser.
Ansonsten kannst Du unter XPpro alle Konten in der Computerverwaltung bearbeiten.