Confidencialidad de los datos

Soy nuevo en SQL Server, pero por lo que he estado investigando no hay forma
de impedir que los integrantes del grupo Administradores de Windows tengan
acceso a las bases de datos que corran bajo un SQL Server.

Esto es especialmente importante en organizaciones que trabajan con
información confidencial y no quieren permitir que los Administradores
tengan acceso a ella.

Se puede impedir el acceso a dichas bases a través de SQL Server, pero nada
impediría que al tener acceso físico a los archivos .mdf y .ldf los copien y
los lleven a otro SQL Server para accederlos.

Esto no ocurriría con otro tipo de archivo que mediante claves se restrinja
el acceso. Documentos de Word, planillas Excel o bases Access pueden tener
clave para accederlos, y sólo se podrian acceder utilizando programas
especializados en crackear claves.

Aparentemente si se encripta la carpeta Data donde residen estos archivos no
se puede luego iniciar el servicio (esto es sólo el resultado de una prueba
que realicé pero no estoy seguro que sea así).

Por tanto las consultas son:
- ¿hay alguna forma de ponerle clave a las bases que corren bajo un SQL
Server?
- ¿hay alguna otra forma de impedir que los Administradores de Windows
accedan a las bases?

Gracias.
Saludos.
José Nuñez
Montevideo - Uruguay