Por meio do Default Domain Controller Policy do Windows 2003 Server, é possível restringir a adição de membros ao grupo Domain Admins.
