Outro truque que não experimentei, é criar uma role de nome SYSDBA sem direito de acesso a nada. Assim, anula o user SYSDBA. Mas primeiro, cria um usuário com direitos totais em todos os objetos. Bai!