ドメインのアカウント

ちと思うんだけど。
ドメインの管理者も含めて、やっぱり個人アカウントに権限を付与して、監査ログをとるほうがいいような気がする。
管理者がある意味一番信用できない、、、
というか、、、権限の大きなアカウントで作業して失敗した時なんて目も当てられないじゃん。そんなんで、管理者アカウントって使いたくないのよね。
皆様はどうでしょう？