dominio: inibire accesso utente administrator dalle workstations

[Huzzz]

ho un dominio con due DC, alcuni servers e una decina di workstations.
Vorrei disabilitare la possibilità di accedere interattivamente all'account administrator di dominio dalle workstation. E' possibile?

ho letto un commento di un utente su forum inglesi che è possibile ma non riesco a farlo, usando Active Directory.
Se vado sull'utente Administrator non posso usare l'opzione "Log on to".