Если вы не доверяете своим админам, замените их.
Вы можете отключить доступ к журналам ОС пользователю с правами локального администратора, но как локальный администратор он может зайти в локальные политики и вернуть себе доступ.
Вы можете запретить ему доступ через полный Deny, но он может использовать право Change Owner от имени системы и вернуть себе доступ.
Локальный администратор это локальный администратор.
Если вам нужно дать прав пользователю чуть больше прав в системе, но не дать ему менять системные настройки - дайте ему права Опытного пользователя путем добавления в одноименную группу.
