Должны ли все ИТ-сотрудники иметь пароль администратора DC сервера Windows для выполнения работы?

в среде, где есть около 3 серверов, сервер 1 DC с AD и DHCP, DNS 2 хранилище файлов 3 Windows sql, все серверы присоединены к домену, поэтому пароль администратора сервера 1 может открыть все остальные серверы, где это важно данные и прочее, но ребятам всегда нужен пароль администратора, чтобы делать что-либо на компьютерах пользователей, так как правильно управлять такой средой сервера Windows, или вообще, как эти отделы работают в малом/среднем бизнесе, извините за мое слабый английский и извините, если я говорю что-то сумасшедшее, я всего лишь профессиональный пользователь, который получил работу в сфере IT, и я думаю, что здесь все не так, и ((может быть)) я смогу это исправить