SA hat ja volle Permissions...
Grant/Revoke SA, Adminregisterplayer with Server und Webinterfacezugang würd ich da revoken.