Vollständiger Postfachzugriff verweigern

Hallo,

wir haben das Problem, dass die Domänen Administratoren "vollständigen Postfachzugriff" haben. Dies darf so nicht sein. Wie und wo kann ich die entsprechende Berechtigung setzen, dass dieser Zugriff unterbunden wird? Ich möchte, dass das Recht vererbt wird. Kann ich das ganze über Systemrichtlinien realisieren?

Gruss
Wolfgang

Auf der Organisationsebene wurden die Rechte aber auch vererbt. Die Vererbung unterbrechen will ich nicht. Woher kommen letztendlich die hier vererbten Rechte?

Gruss
Wolfgang