Автоматический ввод в домен
 

Доброго времени суток.
Провожу централизованное обновление ОС на 7 с использованием связки WDS+MDT2010+WAIK.
В файле Customsettings.ini указывается пользователь с делегированными правами на ввод в домен. Для того чтобы рабочая станция была введена корректно, необходимо сбрасывать или удалять ее учетку в службе каталогов.
При указании пользователя с правами Domain Admin, ввод в домен осуществляется автоматически(без удаления учетки компьютера).
Подскажите, как необходимо расширить права, чтобы ввод в домен осуществлялся автоматически. Очень неохота вписывать учетку с правами Domain admin в Customsettings.ini.
Заранее признателен.

я создал отдельного юзера в домене, ввёл его только в группу domain guests (удалил даже из domain users) и делегировал ему право вводить компы в домен (в "AD - пользователи и компы" правой кнопкой по OU или по Computers, далее "делегирование управления").

Если это будет новый компьютер или ввод в домен будет осуществляться с новым именем - тогда проблем нет. Процедура которую Вы описали прекрастно работает.
Но как быть если рабочая станции вводится под тем же именем? Т.е. ее учетка уже есть в домене.

Вобщем делегировал созданной учетной записи все права на Наследуемые компьюетрные объекты (Descendand Computer Object). К сожалению так и не удалось разобраться какие именно права из всего списка нужны - выбрал все.
Тему закрываю.