Pour déléguer les droits d'admin du domaine (ajout/suppression de machines dans le domaine, par défaut droits d'admin locaux également), il suffit de créer un groupe d'utilisateurs quelconque (par exemple **admins**), et de mettre dans le champs description la valeurs **Domain Admins**

Tous les utilisateurs membres de ce groupe seront administrateurs du domaine.