Na administração de dominio, em ralação a boas praticas, diz para desativar o usuario administrator e elevar os usuarios de rede que fazem parte da administração do dominio a domain admin.
Eu já sou um pouco mais radical, geralmente sempre tem mais de uma pessoal com administrador de dominio e uma empresa, eu excluo o administrator do dominio afim de evitar esse tipo de problema.
Ricardo Augusto de Faria (18)8127-7767