能否通过设置，不允许非域管理员更改GPO策略？

Question

工程师您好，

  当前AD域环境中，存在总部管理员和分厂管理员，请问有没有什么方法，可以不允许非域管理员（例如分厂管理员）修改GPO策略？或者指定只有特定的账户才能修改GPO策略。

谢谢！