No hay forma de limitar a un administrador, cualquier privilegio que le saques, simplemente él mismo se lo vuelve a dar
La única posibilidad para el objetivo propuesto es que no sean "Domain Admins", y que se le deleguen las tareas que necesite hacer
Un enlace referido al tema: Delegar Administración en Active Directory | WindowServer:
https://windowserver.wordpress.com/2014/08/14/delegar-administracin-en-active-directory/
Guillermo Delprato
Buenos Aires, Argentina
El Blog de los paso a paso
MVP - MCSE - MCSA2012
MCITP: Enterprise Administrator / Server Administrator
MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration
Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.