denegar acceso union

Hola a todos, tengo un problema, necesito saber como hacer para que mis usuarios de soporte puedan agragar maquinas al dominio, siempre y cuando me digan y las declare en ad. Ejemplo, me unis el equipo con el nombre, wksbs01. Entro a ad en la ...