Rettigheds problem.

Hej håber i kan hjælpe.

Jeg har brug for 2 administrator brugere på mit system. Den eneste forskel mellem de 2 brugere er, at den ene ikke må få rettighedder til nogle få filer. Jeg har fjernet rettighedderne på filerne for den uønskede administrator og så har han ingen rettighedder til filen, men problemet er blot at han har rettighedder til at tage ejerskab af filen og efterfølgende give sig selv rettighedder igen. Så prøvede jeg at at ændre default domain policy for take ownership, således at det kun er den ene administrator, som kan tage ejerskab af filer og så kan han ganske vist ikke tage ejerskab, men kan i stedet gå ind og ændre politikken og så er det jo igen muligt. Nogen gode ideer?