Запрет ввода компьютера в домен
 

Нужно запретить пользователям вводить компьютер в домен без предварительного размещения компьютера в AD.

Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Назначение прав пользователя - Добавление рабочих станций к домену.
Этот способ не учитывает размещен ли уже комп в AD или нет. Есть другие варианты?

Шото Вы по-ходу извращениями занимаетесь. Обычно последовательность такова:
1. Берем компьютер, который ишо не в домене.
2. Вводим его в домен, ежели у Вас есть права на это.
3. В АД переносим его в нужный контейнер (OU).
Далее манипуляции с обьектом по вкусу.

Всегда думал, что для это необходимо быть администратором домена. :sorry: Видимо я в этой жизни чего-то пропустиль.

Взять линейку и надавать по пальцам админу.

да, права Domain Administrators нужны для ввода в домен Domain Controller.
для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя (но только 10 хостов, по умолчнию).

Но пользователь-то должен быть в домене заведен?

Да, доменный пользователь.