A conta SYSTEM no controlador de domínio tem mais privilégios do que até mesmo um membro de Administradores. No entanto, é provável que você cause danos se começar a alterar coisas que somente o SYSTEM tem acesso (elas são protegidas de você por um motivo).
(Para completar, embora eu definitivamente não recomende, você pode executar programas como SYSTEM usando psexec com a opção -s .
Além disso, não há contas mais privilegiadas do que um membro dos administradores de domínio. Os membros dos administradores de domínio são administradores sobre os controladores de domínio (sua máquina do SBS) e, portanto, podem modificar qualquer conta de usuário e enviar qualquer política de grupo a qualquer computador membro.