Можно удалить разрешение сделать это для определенного пользователя путем удаления (или явно отклонения) "пароль изменения" от пользовательских прав, присвоенных "САМ".
Необходимо вручную отредактировать ACL на самом пользовательском объекте; можно получить доступ к нему путем активации расширенных опций в консоли Active Directory Users и Computers (Представление-> Расширенные функции), и затем открытия свойств пользователя и выбора "безопасности".
Ваша запись CName в настоящее время похожа на это:
record TTL TYPE value
m 28800 CNAME domain.co.za
это должно быть похожим на это
record TTL TYPE value
m.domain.co.za 28800 CNAME domain.co.za
Необходимо указать FQDN в записи CName.