Thinshit

Hallo, ist es irgendwie möglich das ich es Usern mit Admin Rechten unmöglich mache (zumindest auf dem normalen Weg) einen Rechner aus der Domäne in eine Arbeitsgruppe zu heben? Also das Feld ausgrauen mithilfe eines Regkey oder ähnliches? Gruß Tobi