السلام عليكم ورحمة الله وبركاته

اضفت مستخدم فى Allow Login Locally وهو يدخل على السيرفر بدون اى مشاكل

ولكن ما اريده هو منع هذا المستخدم من التعديل نهائيا فى الجروب بوليسى أو إضافة مستخدمين أو تعديل مستخدمين فى الأكتف دايركتورى

فهل من سبيل لفعل ذلك ؟