Domain yapınız varsa başka bir uğraşa girmeyin 1 policy ile istediğiniz kullanıcı yada grupları bu yetkiden düşürebilirsiniz.