各位大神，
我手下有一名域服务器管理员，进行服务器的搭建和维护。但我需要限制他的权限，防止公司敏感信息泄露。比如禁止他访问其他OU的共享文件夹，他自己随便改变自己的OU之类的。
求需要限制权限的详细列表，而且又不能影响他的正常工作。
这是不能从用户权限上进行控制的。敏感数据需要单独加密！就象现实中保安可以随意出入门禁，但是现金必须用保险箱锁起来，进门也拿不走。
因为服务器的administrator权限过高，我需要给他的账号部分权限，而不是全部。求一般企业服务器管理员的权限列表。