如何阻止域domain admin 组的指定用户远程桌面连接登录到域服务器

如题；为了减轻自己的工作量，建了一个domain admin的用户给同事让他帮忙维护。
7 N) E- `" v6 y8 g" U. T因为他没有安全意识，担心被别人盗用。所以不允许他从远程客户端登录ad服务器。
3 N$ S, m3 f" L! d诸位的公司这方面是怎么做的？

在域控里面把他的账号做一个委派，设置需要的权限，之后在他的机器上装一个AD的控制台，，其他的权限一概不给$ N: {. B- ?) M. }+ T, j5 b

9 K8 {  H' Z1 W% c5 i7 i) ^' O/ |9 o/ n# K9 X
拒绝登陆其他的机器在用户属性里面有设置