Чтобы произвести операции с учетной записью пользователя (отключить п/я, удалить пользователя, и т.д.), информация о которых хранится в АД, нужен доступ к контроллеру домена этого пользователя. Где еще сохранить информацию об изменениях? Нигде. ГК содержат рид-онли информацию о всех доменах (не полную), но не станет на запись примет информацию только о своем домене. Разве что весь домен удалить...
