Meter equipos en Dominio

Hola a todos.

Mi problema es que quiero crear un usuario que sólo pueda meter equipos en
el Dominio (es para la gente de Desktop).

Me he creado el usuario.
He modificado la política de grupo por defecto del dominio para que el
usuario pueda añadir estaciones de trabajo al dominio. Esta política se
aplica a los Domain Users y a los Authenticated Users.

Pruebo el usuario y me permite sacar un equipo del dominio, pero no me deja
ingresar equipos en el dominio dándome error de acceso denegado.

Alguién puede decirme que estoy haciendo mal y como solucionarlo???.

Gracias de antemano