(Eu não sei sobre o SBS2008 com certeza, mas eu suponho que será semelhante ao Windows Server 2008.)
Nos usuários e computadores do Active Directory, entre no perfil de usuários e procure a guia da conta. Deve haver um botão "Log on to ...". Você pode especificar os computadores aos quais os usuários podem fazer logon.
Tornar o usuário um administrador local deve ser especificado na própria máquina, não no SBS.