Sarņ sintetico..
1) Esegui, mmc.exe, File -> Aggiungi Snap-in, Scegli policy editor e aggiungilo, clicca su scegli e metti non-administrators. Fai ok, poi file salva e mettilo dove vuoi (di solito sul dekstop dell'administrator)
2)Se il server non č in dominio non serve installare il ruolo server DNS