Hay que ver cuanta ignorancia hay en el mundo. Con un jefe así no te hacen falta mas problemas. Es estupido que el administrador no pueda hacer eso pero si que pueda habilitarselo cuando quiera...
A ver, si cuando en un departamento de TI hay varias personas, que se dedican a cosas diferentes, lo normal es crear varios usuarios 'miniadministradores', es decir con derechos a hacer sólo lo que tenga que ver con su trabajo (también habra un usuario que pueda hacer de todo). Por eso, si tu jefe quiere que alguien en concreto no pueda, por ejemplo, reiniciar el servidor habría que aplicarle a ese administrador la directiva.
También, aunque a esto es mas dificil acostumbrarse, es aconsejable que el administrador no inicie sesión en su equipo con ese usuario y lo haga como un usuario normal. Luego administraria usando 'ejecutar como' (mayusculas y botón derecho al ponerte encima del programa que vayas a abrir) y a allí poniendo ya al usuario administrador.
Animo...
