Как Ограничить доступ администратору?
Появилась необходимость поднять закрытый сервер, доступ к которому будут иметь все, кроме него.
Если нет доверия к Админу - меняйте админа. 
Иначе все эти ваши игры вам же боком и выйдут.
Не заводить комп в домен, обеспечить ему физическую безопасность и шифрование диска, не привлекать админа к обслуживанию компа.