Dans les stratégies de ton controleur de domaine, tu as la stratégie suivante qui spécifie les groupes ou utilisateurs autorisés à ajouter des postes :
Configuration ordi \ Paramètres Windows \ Param. de sécurité \ Stratégies locales \ ajouter des stations de travail au domaine