Tooltorials

Amigos tengo una pregunta para ver si alguien me logra ayudar.

tengo en mi red dos personas que son administradores, pero con poca experiencia y se ha dado el caso que por estar dentro del grupo domain admins tiene el maximo permiso administrativo en la red.

esto ha traido que las configuraciones y servicios colapsen producto que meten las manos y no saben, por otro lado no puedo dejar de darles permiso para instalar o hacer algunas de las cosas que harian un admin junior en una red, o lo que vendria siendo un admistrador de soporte.

recurro a la experiencia de ustedes pues yo me defiendo un poco más en Linux

como yo podria dejarlos siendo administradores de soporte pero no dentro del grupo domain admin o administrator?

gracias por leer y si pueden ayudarme o darme alguna idea sera siempre aceptada.