Warum machst du an mehreren Stellen Wirbel - wie da:
http://www.computerhilfen.de/hilfen-5-423480-0.html
ohne dein Vorhaben dem Leser verständlicher zu machen?

Stimmt, shutdown -i sollte mit dem Domänen-Admin-Konto auf jeden Fall möglich sein, wenn der Rechner in der Domäne angemeldet ist. Einschränkungen im Domainkonto oder in den Richtlinien?

Einloggen kannst Du Dich bei ausgeschaltetem DC, weil die letzten Anmeldeinformationen lokal gespeichert werden, um z. B. an Notebooks die Anmeldung zu gewährleisten, wenn deren Benutzer im Außendienst tätig sind und nicht ständig den DC erreichen können.

Also möglich müsste es sein. Dann muss wohl in Policy etwas nicht richtig konfiguriert sein. Wo finde ich die Richtlinie bzw wo meinst du könnte es im Domainkonto nicht zugelassen sein?


Gruss
Nico

Keine Ahnung, den Fall hatte ich noch nicht. 
Musst Du wohl die Richtlinien wirklich mal ausgiebig kontrollieren.