По поводу trusted authentication

[Андрій Жук]

If member of Domain Admins builtin group connects to Firebird using 
trusted authentication,
he/she will be connected as SYSDBA.

А может лучше не встроенную группу, а специальную группу, типа 
FirebirdAdmins?