Я устанавливал СРМ там где у меня были права в домене как пользователя (not Domain Admin).
установил
http://www.microsoft.com/downloads/d...DisplayLang=en
и все, могу лазить по АД и смотреть некоторые записи.
Можешь сам попробовать на юзерской машине установить админ пак и посмотреть куда он будет иметь доступ.