Computer in eine Domäne hinzufügen

Halli hallo,
Ich habe folgende Frage:
Erstmal, ist es allg. Möglich in einem Active Directory einem User NUR Rechte zu geben die es im erlauben einen Rechner in eine Domäne aufzunehmen, ohne dem User gleichzeitg Vollzugriff auf diese zu geben?
Wenn ja, wie? Ich habe versucht es über "Effektive Rechte" -> "Computer-Objekt erstellen" aber ohne Erfolg.
Hoffe mir kann jemand helfen.
Gruß
TOB

Das Hinzufügen oder Entfernen von Domänenmitgliedern ist eine typische Aufgabe des Administrators, weil standardmäßig nur der Domänen-Admin über die entsprechenden Rechte verfügt. Normalerweise müsste es auch möglich sein, diese Aufgabe für eine Domäne oder eine Subdomäne an einen bestimmten Nutzer zu delegieren, das macht man dan über Policies, aber davon gibt es ein paar und ich kann dir nicht sagen, wo genau du diese Option finden kannst, also viel Spaß beim Suchen. Jetzt aber mal im Ernst, warum soll ein User Domänenmitglieder hinzufügen oder entfernen können, aber nicht über administrative Rechte verfügen? Du musst diesem User schon ziemlich stark vertrauen, wenn du ihn Objekte der ADS ändern lässt. Dann kannst du ihm auch gleich Administratorrechte geben. Ich wüsste auch nicht, das es notwendig ist, ständig Rechner einer Domäne hinzuzufügen oder diese wieder zu entfernen, also warum willst du diese Aufgabe überhaupt an jemanden übertragen?

letzer Beitrag
http://www.mcseboard.de/showthread.php?t=57395
In der Default Domain Controller Policy musst Du dem Benutzer das Recht "Add workstations to the domain" geben. Zu finden unter Local Policies / User Rights Assignment.