che tipo di privilegi dare per aggiungere solo pc al dominio

[Paolobody]

(per windows server 2008) devo creare 3-4 utenti di rete i quali oltre alle normalissimi funzioni di utente, possono anche aggiungere/togliere pc dal dominio. Non possono amministrare o accedere al server via desktop remoto. C'è già una categoria utente che li definisce? O come fare a dargli questo privilegio?

[Dane]

Gestisci i computer per organizational units.
Sulla/e OU delega il join al dominio e/o la creazione di oggetti ad un gruppo (basta global group). Assicurati che l'ereditarietà sia impostata giusta.
Aggiungi gli utenti che possono fare tali attività nel gruppo appena creato. Appena fatto il login avranno i privilegi per farlo.

Per dare un interfaccia utente installa RSAT sui pc degli utenti "privilegiati" (e già che ci sei fornisci un mmc apposito a mezzo di gpo filtrato solo allo stesso gruppo di cui sopra).