Delegar control

Hola, tengo un dominio 2003 y quiero habilitar un usuario especifico para
unir equipos al dominio. En un principio lo hice a través de delegar
control
(botón derecho sobre midominio.local en usuarios de AD) pero al cabo de un
tiempo apareció un mensaje de que se había excedido el límite de equipos a
unir.

Probé a intentarlo desde las directivas del dominio, la que dice "unir
equipos al dominio" pero no se si es esta la correcta

¿Debo quitar la delegación que creé anteriormente y dejar la GPO o ambas?
¿Cual es la forma correcta de habilitar un usuario para que pueda unir
equipos al dominio de forma ilimitada?

GRACIAS,
ZIDAC