Aksi su sekilde, ve gercekten lock olmasini istiyorsaniz sunlari yapabilirsiniz.

Domain Administrator hesabını disable edin. Hatta Rename edip disable edin. (Bu islemleri Default domain controller policy'de Security Options'dan yapin.)
Yeni bir hesap oluşturun ve Domain Admins grubuna uye yapin (ısterseniz diger gruplarada ent. admin, schema admin gibi -sonra yetki ihtiyacında yapilmasi daha iyi olur) ve yetki isteyen islemlerinizda bu hesabı kullanin. Bu hesap lock olacaktir. (Domain Admins grubu uyeleri lock olur)

Boran Düzgün