Problemas en backup al denegar role a BUILTIN\Administrators

Planteo el escenario como sigue:

Tengo unos jobs que los ejecuta el sa, estos jobs realizan el backup de la
base de datos hacia un dispositivo que apunta a una unidad de red en otro
servidor diferente a donde tengo el sql server.

Necesitamos quitar el role de System Administrators al
BUILTIN\Administrators porque no deseamos que el administrador del dominio
pueda entrar con su usuario de windows a la base de datos. Pero al
quitarle
este rol, los jobs de los backups que mencioné antes no se ejecutan.

No sé si exista alguna manera de impedir que el usuario administrador del
dominio de windows entre a la base de datos pero que se puedan realizar
los
backups con los jobs.
Cómo debería ser nuestro esquema de derechos?

Pensábamos que bastaría con poner como owner del job al sa quien tiene
derechos de System Administrators y negándole este derecho al
BUILTIN\Administrators pero no resulta y los backups no se ejecutan.

Espero haberme explicado. Les agradezo su ayuda!

Morena