Czy możesz przyznać pełne uprawnienia administratora domeny, ale uniemożliwić tworzenie nowych kont administratora?

Chciałbym udzielić pełnego dostępu administracyjnego do serwerów w domenie innemu administratorowi, z jednym wyjątkiem: administrator nie może tworzyć nowych kont administratora.
Przyjrzałem się opcjom dostępnym dzięki delegowaniu kontroli, ale nie jestem pewien, jak zrobić to, czego potrzebuję, ponieważ delegowanie kontroli wydaje się być specyficzne dla działu.