Não é possível. Se você der a alguém um administrador de domínio, tudo o que você colocar no lugar pode ser contornado.
Se você não quiser que esse novo administrador tenha poderes desmarcados imediatamente, precisará removê-lo do grupo de administradores do domínio. Você pode criar um novo grupo e delegar apenas o que você quer que ele seja capaz de fazer para esse novo grupo. O Assistente de Delegação no ADUC tem muitas tarefas pré-definidas disponíveis para delegação.