В общем, туплю я немного. Стали у меня закрадываться сомнения.
Если я вхожу в VPN, c компутера, который не является членом домена и при этом ставлю крыжик "включать домен входа в windows", получает ли администратор домена права локального администратора? Т.е. может ли администратор домена, например, просматривать ресурсы локального компа?

Нет