Владимир НикитинСобственно сабж.
Если много чего ограничить, то и админу не так просто придется.
Может способ какой есть?

Изобретение непромокаемого пороха - дело важное и нужное.

Но лучше уж поверьте: локальному администратору системы ничего запретить делать на этой системе - НИЗЗЯ. А то, что запретите - он сам себе разрешит.

Или вам конкретное руководство к действию надо?
1) Выдергиваем временно сетевой шнурок локальной сети.
2) Сносим папку ...\System32\GroupPolicy
3) Перезагружаемся.
4) Втыкаем шнурок обратно (ну и минут 20-30 у вас есть, пока политика не будет применена опять).
5) Но можно и это отменить.

Владимир НикитинЯ хочу чтобы групповые политики не применялись, если в данный момент в системе логинится администратор.
Как сделать такую полититку, чтобы она влияла только на обычных юзеров?

Пользователи, как и компутеры, могут быть распиханы по разным OU и каждому OU можно назначить свою политику.