Em suma, um administrador de domínio pode fazer o que quiser. Se eles não tiverem acesso a alguma coisa, eles só precisarão acenar sua divina varinha do Administrador de Domínio e se dar acesso.
Como um aparte, eu agradeço que você esteja fazendo uma surpresa para eles, no entanto, eles realmente devem saber sobre isso para que o site possa ser considerado em planos de backup e tal. Você gostaria que você disse a eles depois de 6 meses de trabalho e no dia antes de ir ao vivo, o servidor morreu sem backup do seu site, porque os administradores não sabiam de sua existência.