[Ageron]

создайте группу для ввода компьютеров в домен
добавьте в нее пользователей
через GPO примените политику, надо добавить группу в список - > Добавление рабочих станций к домену

[y--]

создайте группу для ввода компьютеров в домен »

так у grafdracula очевидно проблема с выводом из домена, а не со вводом в него(даже если он сам этого и не понимает)...

азрешить пользователю их удалять и создавать желания нет »

дык это - тогда лови работающий, но вредный совет: перед вводом домена компа который выдернули из домена не имея достаточных прав на корректное редактирование АД надо просто комп переименовать в заведомо не встречавшееся имя

[paranoya]

grafdracula,
Надо поднять документацию по AD, вроде можно изменить какое-то свойство компьютера, чтобы можно было бы вводить в AD компьютер с таким-же именем, но под другой учётной записью.