[James Marsh]

Шото Вы по-ходу извращениями занимаетесь. Обычно последовательность такова:
1. Берем компьютер, который ишо не в домене.
2. Вводим его в домен, ежели у Вас есть права на это.
3. В АД переносим его в нужный контейнер (OU).
Далее манипуляции с обьектом по вкусу.

Нужно запретить пользователям вводить компьютер в домен »

Всегда думал, что для это необходимо быть администратором домена. Видимо я в этой жизни чего-то пропустиль.

Есть другие варианты? »

Взять линейку и надавать по пальцам админу.

[cameron]

Видимо я в этой жизни чего-то пропустиль. »

да, права Domain Administrators нужны для ввода в домен Domain Controller.
для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя (но только 10 хостов, по умолчнию).

[James Marsh]

для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя »

Но пользователь-то должен быть в домене заведен?

[astomper7]

для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя » Но пользователь-то должен быть в домене заведен? »

Да, доменный пользователь.