Administradores y restricciones

Hola,

Hasta ahora usabamos la cuenta de administrador del dominio para hacer
instalaciones o mantenimiento en los PC's. Quiero restringir el uso de la
misma y crearme otra para hacer estas operaciones y delegar en otros
usuarios.

- ¿Le tengo que incluir como Miembro de Administradores del domino?. Si lo
hago así, ¿que diferencia existe entre este usuario y el Administrador?
- ¿Como puedo evitar que ese nuevo usuario pueda logearse en los Servidores
del Dominio?. No puedo utilizar "estaciones de trabajo inicio de sesion"
porque quiero autorizar a 200 y bloquear a 5
- En fin, como se suele hacer en estos casos

Gracias anticipadas